Visualizzazione post con etichetta Replay attack. Mostra tutti i post
Visualizzazione post con etichetta Replay attack. Mostra tutti i post

Vulnerabilità consente furto account Hotmail sottraendo cookie autenticazione


I ricercatori di sicurezza Mohit Kumar e Christy Philip Mathew hanno scoperto che una vulnerabilità di gestione dei cookie consente ai criminali informatici di accedere agli account degli utenti Hotmail e di Outlook. Gli esperti hanno dimostrato che un utente malintenzionato che può accedere ai cookie di autenticazione può semplicemente importarli nel browser utilizzando un componente aggiuntivo "cookie importer" per browser e il cracker sarà automaticamente registrato per conto della sua vittima, quando accede a uno dei servizi Microsoft.