Lue uutinen mobiilisivustolla

Microsoft Passportista löytyi haavoittuvuus

2.7.2003 13:28 Microsoftin Passport-verkkopalvelusta löytyi uusi haavoittuvuus, jonka kautta vanhempia tilejä olisi voitu kaapata. Tietoturva-aukko paikattiin maanantai-iltana, ohjelmistojätti kertoi tiistaina.

Microsoftin johtaja Jeff Jones ei usko, että aukkoa olisi hyödynnetty. Jones kieltäytyi kertomasta kuinka monta käyttäjää haavoittuvuus koski, mutta sanoi että vaarassa olivat pieni osa käyttäjiä, joiden tilit luotiin yli neljä vuotta sitten. Aukko löytyi salasanansa unohtaneiden käyttäjien "salainen kysymys" -tarkistuksesta. Passport-tilin kaappaukseen tarvittiin käyttäjän sähköpostiosoitteen lisäksi myös asuinpaikkatietoja.Maanantai-iltana suoritettujen korjausten aikana Microsoft esti Passport-käyttäjiä muutamasta salasanojaan.Passport o­n verkkopalvelu, jolla käyttäjät voivat yhdellä tilillä rekisteröityä ja kirjautua sisään useisiin muihin palveluihin. Esimerkiksi Microsoftin Hotmail-verkkopohjainen sähköpostipalvelu ja MSN Messenger -pikaviestipalvelu käyttävät Passportia käyttäjien tunnistamiseen.Microsoftin mukaan yhtiö sai tietää haavoittuvuudesta tietoturva-aiheiselle sähköpostilistalle lähetetystä viestistä. Viestin lähettäjä, Meksikossa asuva Victor Manuel Alvarez Castro, sanoo yrittäneensä ilmoittaa asiasta Microsoftille useaman kerran.Tämä o­n jo toinen vakava haavoittuvuus, joka o­n löydetty sen jälkeen kun Microsoft viime kesänä sopi Yhdysvaltain Federal Trade Commisionin yhtiötä vastaan nostamat syytteet palvelun turvallisuuden väärästä mainonnasta. Sopimuksessa Microsoft suostui palvelun turvatason tarkistukseen kahden vuoden välein seuraavan 20 vuoden ajan.Toukokuussa, pakistanilainen tutkija löysi haavoittuvuuden, jonka kautta pystyi kaappaamaan minkä tahansa Passport-tilin.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa