个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 安全信息 > 正文
Hotmail又出漏洞 黑客骗密码有捷径
2002年02月18日10:37:02 新华网 
[an error occurred while processing this directive]
  网络安全组织又发现了微软邮件系统Hotmail的一个安全漏洞,黑客可以通过“捷径”获取别人的Frethem/index.htm" target="_blank" style='text-decoration: underline;color: #0000FF'>密码,而不必回答众多的提问。

  一般来说,当Hotmail用户重新获取自己的密码时,必须回答许多问题,例如生日、邮件地址、区号、国家等。但是,黑客们发现了一种方法,可能绕过这一步,直接进入最后一关:回答“机密问题”——如果能“猜”出答案,黑客就可以重新设置该帐号的密码了。

  不幸的是,“机密问题”并不机密,许多用户对此毫不重视。例如,最后一关的问题可能是“你最喜欢的颜色是什么?”,或者“你的宠物叫什么?”等等。许多Hotmail用户的答案设置得极其简单,很可能是这种形式:“红、黄、蓝”或者“巴比、杰克、苏菲”等等。黑客可以使用密码“字典”,逐一对其进行测试,直到通过验证为止。

  据Newsbytes报道,目前某些Hotmail用户的帐号和密码已经被窃走,其中许多是黑客们做梦都想注册的用户帐号。“这个漏洞应该引起重视,因为许多网络用户设置的问题答案过于简单,不外乎是‘12345’或者‘ABCDE’等。”网络安全专家Adrian Lamo在向微软举报该漏洞后说,“Hotmail的用户们应该当特别注意,或许下一次您登录微软的站点时就被挡在大门之外了。”
    【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 微软对Hotmail实行中途检查 以减少垃圾堵塞 2003-11-03 09:42
· Hotmail将用"白名单"升级服务 打击垃圾邮件 2003-10-24 10:48
· PConline:Hotmail又有虫洞 微软忙修补漏洞 2003-10-22 14:41
· 美林禁止员工访问Hotmail 雅虎电子邮件网站 2003-08-08 09:19
· 微软推出针对MSN和Hotmail的反垃圾邮件工具 2003-05-09 10:58
· 微软宣判垃圾邮件终结 Hotmail有迟来的爱 2002-09-21 12:50
· MS偷天换日:Hotmail暴露个人隐私 2002-05-18 09:29
· 利用Gaim漏洞进入别人的hotmail邮箱 2002-05-16 14:12
· Cookie又惹祸 Hotmail安全漏洞致用户密码泄漏 2002-05-07 11:45
· Hotmail安全漏洞大 无需密码也可进免费邮箱 2002-04-29 11:33
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
暂时没有相关专题
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号