Dansker finder alvorlig fejl i Hotmail

23-02-98: Nikolaj Heinsen, funktionær i Økonomiministeriet, ledte efter sikkerheds-relaterede informationer på Internet, som han skulle bruge i arbejdet med ministeriets netværk, da han faldt over informationer om, hvordan man kunne hacke Hotmail. "Hvis tricket havde involveret en eller anden form for hacker-viden, så havde jeg ikke prøvet!" siger Heinsen til Wired News. Men tricket var meget simpelt, og det fungerede perfekt, til Heinsens store overraskelse.

Det alvorlige sikkerhedshul i Hotmail-tjenesten, som nu er lukket, gjorde det muligt for enhver bruger at læse post adresseret til andre medlemmer. Hotmail gemmer posten i en database, der er tilsluttet nettet, og skaber en særlig URL-adresse, hvorunder brugeren kan læse sin post. En anden bruger, der opfanger denne URL-adresse og logger sig på med det samme IP-nummer, har fuld adgang til at læse andres post. Men nu er der altså lukket for denne mulighed, siger Hotmail.

HotMail har over 12 millioner brugere med aktive postkonti, og blev for få uger siden opkøbt af Microsoft.