Pour gérer vos consentements :
Categories: Cloud

Les ‘hackers’ s’engouffrent dans une faille de Hotmail

L’outil exploite apparemment une faille dans le service de webmail qui permet aux utilisateurs de deviner les numéros de messages des comptes des autres. Bien que lente, la méthode peut être rapidement efficace et le développement d’un outil GUI, Hobo, rend le piratage de Hotmail encore plus facile.

Une fois connecté à votre compte Hotmail, l’URL affiche un numéro de message correspondant à celui que vous consultez ainsi que votre nom d’utilisateur. En les manipulant, il est possible de tomber sur une combinaison nom d’utilisateur / numéro de message existante. Ceci permet de consulter, mais pas de modifier, les messages des autres. Hobo ne fait que simplifier la tâche qui consiste à exploiter les adresses manuellement. Il ne tombe sur les bonnes combinaisons que de temps en temps mais promet des heures d’entraînement aux « script kiddies » et aux curieux de la technique. Microsoft est au courant de la faille et ne devrait pas tarder à la corriger.

Une description détaillée de la méthode se trouve à cette adresse, et le scanner est disponible ici.

Recent Posts

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 semaines ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 semaines ago

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 mois ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

3 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

3 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

4 mois ago