Microsoft Vá Lỗ Hổng Trong Windows Live ID

Hôm 19/6/2007 Microsoft đã vá lỗ hổng trong việc đăng kí Windows Live ID cho phép những người đăng kí với dụng ý xấu sử dụng địa chỉ e-mail không thật (như [email protected] chẳng hạn). Sau đó, những địa chỉ e-mail này có thể được dùng làm ID cho chương trình Live Messenger của Microsoft khiến người dùng cứ ngỡ mình đang chat với tổng giám đốc điều hành Steve Ballmer của Microsoft nhưng kì thực là không phải

Kẻ tấn công có thể dùng địa chỉ e-mail của ông chủ một người dùng nào đó làm ID cho chương trình Live Messenger khiến người dùng cứ ngỡ mình đang chat với ông chủ. Trong lúc chat, kẻ tấn công có thể gửi một liên kết đến tài liệu Word có ác ý khiến người dùng download về và cài lên máy tính của mình một malware nào đó.

Hôm 18/6/2007 nhà phát triển web Erik Duindam ở Leiderdorp (Hà Lan) đã thông báo vấn đề cho Microsoft. Microsoft cho biết đã vá lỗi nhưng không cung cấp thêm chi tiết về ảnh hưởng của lỗi

Không rõ lỗi đã được sửa thế nào và có bao nhiêu account đã được tạo ra với e-mail không phải của người đăng kí nhưng ông Duindam cho biết, đến sáng 19/6/2007 account với ID giả mạo mà ông tạo ra vẫn còn hoạt động.