[gullinews]

Cross-Site-Scripting erlaubte Cookie- und Accountentführungen

Per Cross-Site-Scripting konnten Angreifer die Cookies von Hotmail-Usern entführen, die die Smiley- und Hintergrundseite ilovemessenger.msn.com verwendeten. Damit wurde ihnen der komplette Zugriff auf die Mailaccounts der angegriffenen User ermöglicht. Nachdem letzten Freitag ein ausführliches Howto zum Hacken von Hotmail-Accounts ins Netz gestellt wurde, hat Microsoft nun reagiert und die ilovemessenger - Seite vom Netz genommen.

Bereits am ersten Juni konnte Alex de Vries, besser bekannt als "Eierkoek", Microsoft von der entsprechenden Angriffsmöglichkeit berichten - ohne Reaktion seitens Microsofts. Er schrieb anschließend sein "Wie hacke ich Hotmail?" - Tutorial und stellte es online - nun reagierte MS ... weiterlesen

[cuhformation]

Ich frage mich, was die MS Mitarbeiter den ganzen Tag machen ?
Eier schaukeln oder trinken die zuviel Kaffe ?
Milch wäre gesünder

Einer warnt die vor möglichen Sicherheitsrisiken
und trotzdem wird nichts unternommen ?

Muss erst was passieren bevor die überhaupt reagieren ?

Naja, wenigstens hat MS dieses mal was gebacken bekommen
auch wenn die sonst nichts gebacken bekommen...

[laguna115]

Hallo, naja mein acc wurde auch gehackt und keine antwort von MS) dadurch wurden fast alle meine Buddies mitgehackt. ich frage mich was die da mit wollen. Bin ja nur ne kleine privatperson..... naja Pech gehabt ....
Gruss Laguna