Уязвимость в почте Microsoft позволяет красть аккаунты Hotma

[alexsf]

Уязвимость в почте Microsoft позволяет красть аккаунты Hotmail и Outlook

Исследователи по имени Мохит Кумар (Mohit Kumar) и Кристи Филип Мэтью (Christy Philip Mathew) обнаружили, что уязвимость в обработке файлов куки популярных почтовых сервисов Microsoft Hotmail и Outlook позволяет красть аккаунты пользователей этих популярных почтовых сервисов.

Как и другие сайты, Microsoft использует куки для хранения информации о сессии залогиненного пользователя. После того, как пользователь разлогинивается, эти куки становятся недействительными и уже не могут использоваться для продолжения сессии.

Однако, как отмечают обнаружившие эту уязвимость авторы, на сервисах Hotmail и Outlook даже после разлогинивания те же самые куки могут быть использованы для продолжения сессии без ввода логина и пароля.

Конечно, для использования этой уязвимости небходимо похитить куки-файл. Различные способы того, как этого может быть сделано, авторы приводят в своем Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">посте, где также выложено видео с демонстрацией использования этой уязвимости.

You are not allowed to view links. Register or Login" frameborder="0" allowfullscreen>