Chyba v Passportu otevřela kreditní karty

Není to nic jednoduchého, chyba prý nebyla zneužita, ale Microsoft kvůli tomu pozastavil na chvíli svou digitální peněženku.
Marc Slemko, programátor a bezpečnostní specialista ze Seattlu veřejně předvedl postup, jak z účtu v Passportu vytáhnout číslo kreditní karty uložené v rámci dat uživatele. Postup je sice jednoduchý, ale trochu krkolomný, pomocí cross-site scriptingu šlo získat v rozmezí 15 minut od přihlášení uživatele k Hotmailu a jeho kliknutí na zprávu jeho cookies a s nimi pak proniknout na Passport a do digitální peněženky. Microsoft na základě této chyby zastavil provoz elektronické peněženky e-wallet, aby neohrozil své zákazníky, později službu opět spustil, nezměnil ale podle Marca Slemka zabezpečení, pouze snížil časový limit na 1-2 minuty.

Microsoft se snaží z Passportu vybudovat univerzální přihlašovací kanál, který bude obsahovat všechna data uživatele, včetně zmiňovaného čísla kreditní karty, aby nebylo nutné stejná data pokaždé vkládat do různých formulářů na webu. Elektronická peněženka má nabídnout možnost snadného rychlého placení, pochopitelně je ale nutné zlomit důvěru lidí v neuvádění podobných citlivých informací. Podobná odhalení pochopitelně jeho snahu citelně podrývají a ukazují, že důvěra v bezpečnost je jen velmi křehká.

Na Passportu je v současné době registrovaných zhruba 200 miliónů uživatelů, přičemž se předpokládá zvýšení počtu díky citelné propagaci Passportu v nových Windows XP. Elektronickou peněženku pak využívá 2 milióny uživatelů. Pochopitelně pro registraci v Passportu je nutné zadat jen minimum informací a číslo kreditní karty mezi nimi rozhodně nefiguruje. Zneužití chyby také bylo vázáno jen na Hotmail, ve Windows XP navíc nefungovalo. Microsoft také tvrdí, že žádná osobní data zákazníků nebyla tímto způsobem zneužita. Světlo, které ale bylo vrženo na Passport, mu rozhodně neprospěje a jeden úspěšný pokus jistě motivuje řadu případných následovníků.

Diskuze (9) Další článek: Celá kancelář v jedné bedýnce

Témata článku: Microsoft, Windows, Kreditní karta, Milión uživatelů, Kredit, Pas, Marco, Chyba, Cross, Hotmail, Časový limit, Wallet, Seattle, Registrovaná karta


Určitě si přečtěte

Messenger a Instagram přicházejí v Evropě o funkce. Kvůli nové směrnici o soukromí
Vladislav Kluska
EvropaInstagramFacebook Messenger
Google vymyslel technologii superpřesného GPS. Už ji podporuje Pixel 5 a dorazí i na ostatní telefony

Google vymyslel technologii superpřesného GPS. Už ji podporuje Pixel 5 a dorazí i na ostatní telefony

** Kvalita GPS ve městech občas stojí za starou bačkoru ** Mohou za to odrazy signálu od okolních budov ** Google má jejich 3D model, a tak spolupracuje s výrobci GPS čipů

Jakub Čížek | 40

Jakub Čížek
NavigaceTechnologieGoogle
Fedora 33 prostě funguje. Linux si zaslouží dobýt laptop, je to ale asi opět marné

Fedora 33 prostě funguje. Linux si zaslouží dobýt laptop, je to ale asi opět marné

** Desktopový Linux funguje a vypadá stále lépe ** Fedora 33 není výjimkou ** Ve stínu Windows a macOS tu vyrostly skvělé alternativy

Jakub Čížek | 157

Jakub Čížek
FedoraOperační systémyLinux
26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

26 užitečných rozšíření pro Chrome: Naučte prohlížeč nové věci

** Prohlížeč Chrome obsahuje širokou škálu funkcí, neumí ale všechno ** Jeho schopnosti můžete rozšířit pomocí rozšíření ** Vybrali jsme pro vás zajímavé a užitečné doplňky

Karel Kilián | 44

Karel Kilián
Doplňky do prohlížečeChromeProhlížeče
Archivovat data do cloudu, na HDD, SSD, DVD, nebo Blu-ray? Co je nejvýhodnější?

Archivovat data do cloudu, na HDD, SSD, DVD, nebo Blu-ray? Co je nejvýhodnější?

** Kam doma natrvalo uložit data? Vyplatí se ještě optická média? ** Jaké kapacity disků a médií má smysl koupit? ** Cenovou výhodnost si ukážeme na příkladech s 2TB úložištěm

Lukáš Václavík | 118

Lukáš Václavík
ZálohováníÚložištěPevné disky
Starlink podle betatesterů: Rychlejší a levnější než satelitní internet v Česku

Starlink podle betatesterů: Rychlejší a levnější než satelitní internet v Česku

** Reddit se začíná plnit zkušenostmi se Starlinkem ** Při přímé viditelnosti dá i 120 Mb/s ** Klasický satelitní internet už teď dalece překonává

Jakub Čížek | 48

Jakub Čížek
StarlinkPoskytovatelé internetu
Šéf Spotify: Budeme zdražovat. Náš obsah se zlepšil
Markéta Mikešová
PředplatnéSpotify
Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

Nejlepší příslušenství k počítači. Tipy na osvědčené klávesnice, tiskárny, routery…

** Tipy na užitečné příslušenství k počítačům ** Poradíme, s jakými produkty neuděláte chybu ** Některé z věcí mohou být dobrými vánočními dárky

David Polesný, Stanislav Janů | 20

David PolesnýStanislav Janů
Příslušenství

Aktuální číslo časopisu Computer

Jak prodloužit výdrž notebooku

Velké testy: gamepady a inkoustové tiskárny

Důkladný test Sony Playstation 5