Microsoft dicht beveiligingslek Hotmail
Het probleem bij Hotmail kwam vorige week aan het licht. Root-Core, een website voor beveiligingsexperts en hackers, publiceerde toen bijzonderheden. Microsoft erkende het bestaan van het lek afgelopen maandag, maar bagatelliseerde meteen de gevaren. Om misbruik te kunnen maken van het lek moest een eventuele aanvaller beschikken over de gebruikersnaam, het tijdstip van ontvangst van de te onderscheppen e-mail en een willekeurig getal van twee cijfers. Voor het kraken van andermans mailtjes zou de aanvaller dan per minuut zesduizend cijfercombinaties moeten uitproberen. Als alleen het uur van ontvangst bekend was, ging het om 360.000 mogelijkheden. Root-Core publiceerde op zijn site softwaregereedschap om het 'scannen' van getallen te automatiseren, maar het is niet duidelijk in hoeverre Hotmail dit giswerk zou hebben gedetecteerd en geblokkeerd. (gke)