據(jù)國外媒體報道,電腦和互聯(lián)網(wǎng)安全公司趨勢科技(Trend Micro)日前表示,微軟網(wǎng)站上存在的一個漏洞使得黑客可以閱讀和竊取Hotmail用戶的電子郵件。
今年5月12日,趨勢科技發(fā)現(xiàn)了發(fā)送給一名臺灣Hotmail用戶的郵件,內(nèi)容是一則Facebook警告信息,這封郵件警告該Hotmail用戶稱,他的Facebook賬戶從異地登錄。
實際上,這是一封欺詐郵件,郵件中包括黑客特別編寫的代碼。如果用戶登錄Hotmail賬戶,只要瀏覽這封郵件,黑客攻擊就可以實現(xiàn)。此次攻擊主要是由于微軟網(wǎng)站上存在一個網(wǎng)頁編程錯誤,被稱為“跨站點(diǎn)腳本漏洞”。
趨勢科技表示:“這個腳本漏洞可以向Hotmail服務(wù)器發(fā)出請求,進(jìn)而將所有受影響用戶的電子郵件信息轉(zhuǎn)發(fā)到一個特定的郵件地址。”跨站點(diǎn)腳本漏洞在網(wǎng)頁上很常見,但卻很少應(yīng)用于Hotmail這樣應(yīng)用廣泛的網(wǎng)站攻擊。
他們立即將這一問題向微軟反應(yīng)。微軟表示,這一問題已經(jīng)修復(fù)。目前尚不清楚有多少Hotmail用戶受到此次攻擊的影響。
此次攻擊似乎范圍并不廣泛。趨勢科技研究主管Jamz Yaneza表示,發(fā)現(xiàn)這一問題之后,他們發(fā)現(xiàn)了1000到2000名受害者,不過他們無法得知這一問題在被發(fā)現(xiàn)之前已經(jīng)存在了多長時間。
推薦閱讀
國務(wù)院臺辦發(fā)言人范麗青25日在例行發(fā)布會上表示,希望富士康公司及其他臺資企業(yè)以此為鑒,落實安全生產(chǎn)責(zé)任,保證生產(chǎn)安全。 富士康鴻富錦成都公司車間20日發(fā)生爆炸事故,國務(wù)院臺辦發(fā)言人范麗青25日在例行發(fā)布會上表>>>詳細(xì)閱讀
本文標(biāo)題:微軟亦成黑客目標(biāo) Hotmail郵件遭黑客竊取
地址:http://m.sdlzkt.com/a/xie/20111230/178202.html