Fallo de seguridad en hotmail permite robar cuentas

Se ha descubierto una manera de modificar la contraseña de cualquier cuenta de Hotmail, y tomar el control de la misma, el descubridor es Benjamín Kunz Mejri, quien ha trabajado con el equipo de Microsoft para arreglar el fallo, aunque al parecer ya hay quienes se aprovecharon de la vulnerabilidad antes de que pudiera arreglarse.

Dicha vulnerabilidad se descubrió el pasado 6 de Abril, y se alertó a microsoft el día 20 de Abril, se muestran videos en youtube.com con hackers aprovechándose de la vulnerabilidad y tomando el control de cuentas.

Se presume que dichos hackers utilizarón un complemento de Firefox para interceptar peticiones HTTP y modificar datos para tener acceso a las cuentas eludiendo las medidas de seguridad, y aunque la empresa asegura que el fallo está resuelto, no se conocen datos del número de usuarios afectados por dicho fallo.

Se recomienda a los usuarios revisar sus cuentas de correos y en caso de haber perdido la contraseña seguir las sugerencias que la empresa da para recuperárlas.

 

Tagged amenazas informáticas, malware, seguridad informática, Vulnerabilidad