Sterhel May 25 2011 at 14:21

Хакеры украли письма с Hotmail благодаря ошибке на сайте Microsoft

1 min

1.3K

Information Security*

Translation

+37

Comments 58

UFO just landed and posted this here

skaut8 May 25 2011 at 16:23

Да, на примере Сони мы видели стойкость открытого ПО :) МС до таких успехов еще расти и расти.

К тому же, хотмэил вроде не на винде, а на каком-то их юниксов работает.

-7

UFO just landed and posted this here

skaut8 May 25 2011 at 16:51

а ты знаешь бесплатный почтовый сервер от МС?

-2

EGDFree May 25 2011 at 18:24

причем здесь открытое ПО? Сони сообщали о устаревшей версии серверного ПО за долго до инцидента. Скорее это стойкость их персонала.

netto May 25 2011 at 19:43

> К тому же, хотмэил вроде не на винде, а на каком-то их юниксов работает.

Переведен на Windows по-моему через два года после покупки, то есть в незапамятные времена.

egorinsk May 25 2011 at 15:48

Уверен, большинство пользователей Хабрахабра даже не знает про CSRF, не говоря о мерах предотвращения. Плюс, Hotmail — тяжелый унаследованный кривой код десятилетней давности, со всеми вытекающими. Такие проекты надо закрывать и переписывать нормально.

UFO just landed and posted this here

ENargit May 25 2011 at 16:36

Хм… вроде в статье(включая оригинал) говорится о Cross-site scripting(XSS).

Процесс эксплуатирования похож на Cross-site request forgery(XSRF), но не обязательно он. Ведь если бы был XSRF, то его можно было бы эксплуатировать откуда угодно.

А так, судя по всему, у Hotmail HTTP_REFERRER нормально проверялся, что требовало отправлять запрос только с того же домена(а может и с той же страницы, если для защиты от XSRF использовать тикеты). А тут подвернулась XSS и все средства защиты от XSRF уже ни при чем.

Ernado May 25 2011 at 16:17

На самом-то деле уязвимость достаточно быстро исправили.
Для примера в Gmail как то пропали письма более чем у ста тысяч пользователей и ничего. Никто же не кричит, что Gamil — решето.

Inflame May 25 2011 at 17:44

У GMail пропали письма не из-за проблем с безопасностью.

Ernado May 25 2011 at 17:46

Пользователям у которых пропала почта от этого легче?

-3

Inflame May 25 2011 at 17:47

Это я к тому, что называть GMail решетом в данном случае некорректно.

seriyPS May 25 2011 at 19:25

Конечно легче!
Так она просто пропала, а так ушла к злоумышленнику. Разница по-моему существенная

UFO just landed and posted this here

MaximKat May 25 2011 at 21:59

У пользователей ничего не пропало.

netto May 25 2011 at 19:39

Hotmail гораздо более популярная веб-почта в мире, чем gmail. Гораздо.
Поэтому шума, создаваемого пострадавшими в той же ситуации пользователями Gmail, гораздо меньше.

netto May 25 2011 at 19:51

avatar2009 May 25 2011 at 14:25

Hotmail — это же неудобно!

+11

unbeliever May 25 2011 at 15:10

А вы пробовали?

avatar2009 May 25 2011 at 15:25

Да, и мне не понравилось. Да и мне с 2003 года постоянно навязывали эту почту и MSN, у меня уже развился рвотный рефлекс.

unbeliever May 25 2011 at 15:37

2003 год был 8 лет назад, чуть раньше чем Windows XP — попробуйте еще раз :-)

fanex May 25 2011 at 16:39

Windows XP была в 2001 году. Ну и «с 2003» — это не «до 2003» а «после 2003». И «с 2003» длится до сих пор. Ваш КО.

Sb0y May 25 2011 at 15:45

Выходит ещё и небезопасно :)

ChemAli May 25 2011 at 15:46

Из браузера — да.

-1

Vir May 25 2011 at 16:19

В наше время, при существовании того же GMail, не понятно для чего-нужны почтовые клиенты. А если и нужны, то слишком в редких случаях, и слишком редким людям.

aleXoid May 25 2011 at 17:27

offline, backup?

И почему только gMail, вроде hotmail, yandex, yahoo и прочих тоже нормальный веб-интерфейс

Vir May 25 2011 at 17:54

Offline, тот же самый GMail предоставляет.

И почему только gMail, вроде hotmail, yandex, yahoo и прочих тоже нормальный веб-интерфейс

А я что говорил, что у них плохой веб-интерфейс? Я привёл один достаточный пример, зачем вам простыня из списка почтовых сервисов?

aleXoid May 25 2011 at 18:00

Из его offline-режима gmail я в крайнем случае смогу восстановить почту?

Vir May 25 2011 at 21:17

Без понятия, я говорю про offline-режим использования веб-интерфейса. А сможете вы восстановить бэкап или нет, это вопрос к гуглу.

hf35 May 25 2011 at 19:06

В наше время, при существовании кучи десктопных клиентов, не понятно для чего-нужен web — интерфейс. А если и нужен, то слишком в редких случаях, и слишком редким людям.

Кому что нравится просто — и не всем нравится идея — браузер == ОС

dobriykot May 25 2011 at 15:49

Она стала совершенно иной с 2003 года.

diamant May 25 2011 at 16:13

Да нормально, если бы не огромные баннеры.

UFO just landed and posted this here

diamant May 25 2011 at 16:27

Дык я и говорю, что можно пользоваться.
К тому же, они предоставляют почту для собственных доменов — одна их немногих альтернатив ~~корпорации зла~~ Гуглу.

MilkyWay May 26 2011 at 01:54

Вебинтерфейс действительно неудобен, но кто запрещает пользоваться любимым почтовым клиентом?

usja May 25 2011 at 16:22

А я девушки лишился как-то из-за этого МСН и hotmailа, так что пусть они горят.

-1

ferrari May 25 2011 at 16:32

"- ты пользуешься MSN и Hotmail! не ъочу тебя больше знать!"
так чтоли?

usja May 25 2011 at 16:36

нет. Читайте ниже.

maskin May 25 2011 at 16:35

Это как вы умудрились?

usja May 25 2011 at 16:37

Очень просто: Пока молодой человек зарабатывает на отдыхи, шубы и прочее, девушка в это время мило воркочет с иностранцами, якобы изучая язык. Ну а потом, получилось так, что оно к одному из них поехала.

-5

ferrari May 25 2011 at 16:40

мда, а hotmail с msn причём здесь? не они так icq или gtalk былбы… не сейчас так через пару лет. Для полноты картины возненавидьте tcp/ip и способность девушки читать/писать.

+10

fanex May 25 2011 at 16:41

А вот если ее посадить на цепь…

netto May 25 2011 at 19:41

Лучше bondage :)

usja May 25 2011 at 19:49

Я вот с новой придерживаюсь вашему методу — полёт нормальный уже много времени :)

Sterhel May 25 2011 at 19:50

Развязывать не забывайте, затечет.

usja May 25 2011 at 19:54

Спасибо за совет, но не переживайте, все в порядке :) Главное выбрать удобную позу, что бы не затекала.

Vir May 25 2011 at 16:43

Воистину бред, обвинять в этом hotmail…

hedgehog May 25 2011 at 18:44

Что уж tcp/ip, лучше уж сразу девушек. И проблема отпадёт. На корню.

usja May 25 2011 at 20:01

Корень, просто, может отпасть.

fanex May 25 2011 at 16:41

Ну да, во всем виноват Хотмейл. А в убийствах виноваты кухонные ножи.

usja May 25 2011 at 16:43

Конечно. Т.к. «далекие страны» в основном используют МСН, даже чаще чем скайп.
А некоторые сервисы требуют именно запись на хотмейле.

fanex May 25 2011 at 16:54

Думаю что придется побыть КО. Виноваты либо вы, либо девушка, либо оба. Но ни в коем случае не компьютеры, tcp/ip, майкрософт, хотмейл или сервисы знакомств. Если бы у вас было все хорошо, девушке и в голову бы не пришло размещать анкету.

usja May 25 2011 at 17:37

Уважаемый КО, даже ни каких анкет не было, спешу ваз разочаровать.
Кто виноват — это и так нам с ней уже понятно. Я привел свой пример и свое негативное отношение к данному продукту. И это мое личное право как мне относиться к хотмейлу.

-2

fanex May 25 2011 at 18:03

Т.е. прямо при регистрации в хотмейле девушку принудили «воркотать с иностранцами»? Проклятый Майкрософт, что творит!

usja May 25 2011 at 16:44

По статистике, молотки и топоры. Потом уже ножи.

xappymah May 25 2011 at 23:34

Учитывая, что в уходе девушки от вас вы считаете виноватым именно hotmail, мне кажется я понял, почему она ушла. Я бы тоже свалил бы как можно дальше от вашей логики.

Show the best of all time