Microsoft soluciona un fallo en Hotmail

abril 30, 2012 Deja tu comentario

microsoft, fallo en hotmail

Microsoft ha solucionado un fallo de vulnerabilidad en Hotmail que podría haber puesto en peligro a 13 millones de cuentas.

Un grupo de ‘hackers’ marroquíes estaba distribuyendo mensajes en foros en los que prometían, y demostraban, que podían conseguir acceso a cuentas de Hotmail en apenas un minuto. Los ‘hackers’ utilizaban una vulnerabilidad en el sistema de restablecimientos de contraseñas de Hotmail para conseguir su objetivo.

El tiempo de respuesta ante una vulnerabilidad puede ser fundamental para evitar que se extiendan los daños. Por ejemplo, Apple tardó más tiempo del deseado en corregir una vulnerabilidad de Java, lo que provocó que miles de equipos se infectasen con el troyano FlashBack.

Esta vez Microsoft ha reaccionado con rapidez y ha conseguido solucionar una importante vulnerabilidad en Hotmail que comprometía 13 millones de cuentas. La compañía ha respondido solucionando un problema de seguridad que estaba siendo explotado por ‘hackers’ marroquíes. Según el portal Naked Security de Sophos, el problema estaba identificado en el sistema de restablecimiento de contraseñas en el servicio de correo de la compañía.

Los ‘hackers’ habían identificado el fallo y podían engañar al sistema para cambiar la contraseña de las cuentas, de forma que los usuarios no podrían acceder. Con esta práctica, los ‘hackers’ estaban ofreciendo el ‘hackeo’ de cuentas a través de foros. Los piratas informáticos pedían 20 dólares (15,1 euros) por cada cuenta vulnerada y tenían previsto llevar a cabo el ‘hackeo’ de más de 13 millones de cuentas.

Debido a su rapidez, Microsoft ha conseguido evitar que el problema fuese tan grave como podría haber sido. La compañía ha podido solucionar el incidente y proteger al grueso de los usuarios de Hotmail. Al parecer, solo algunas cuentas se han visto afectadas.

Desde el blog de Sophos han explicado que los usuarios pueden comprobar si su cuenta se ha visto comprometida de forma sencilla. Solo es necesario intentar acceder a las cuentas. En caso de que la contraseña haya sido cambiada sin su consentimiento querrá decir que su cuenta se ha visto afectada.

Etiquetas: , Internet

Deja tu comentario

(requerido)

(requerido)


Los principales ataques informáticos de 2014

Gracias a la denuncia de Philip Short en su Bicycle Mind se puede encontrar una interesante guía de los...

Sony SmartBand con ROXY, un brazalete tecnológico

Desarrollado en colaboración con una empresa de la moda, la SmartBand con ROXY es una pulsera o brazalete que...

Lo más comprado en internet, los viajes

Los viajes son lo más comprado en internet (57 %) por los españoles, que de media gastaron 1.330 euros...

Telefónica impulsa ciberseguridad para pymes españolas

Telefónica, presidida por César Alierta, ha alcanzado un acuerdo de cooperación con el Nuevo Instituto Nacional de Ciberseguridad, INCIBE, dependiente del...

Cintas de correr, 5 entrenamientos diferentes

Las cintas de correr tienen múltiples funciones y diversos entrenamientos que pueden hacer más amenas las sesiones. Existen multitud...

Amazon lanza Prime Now, un servicio de entrega ultrarápida de 60 minutos

Amazon no parece dar tregua en términos de nuevos servicios para la entrega de los productos adquiridos. De hecho,...

Sony prepara su SmartGlass para competir con Google Glass

Durante la última semana Sony anunció una forma peculiar que se puede acoplar a cualquier tipo de gafas, lentes, gafas...

Nuevos zapatos “inteligentes” con GPS

Unos zapatos con GPS diseñados por dos jóvenes indios para ayudar a  los invidentes a encontrar su camino y...

Movistar Cloud ofrece almacenamiento ilimitado de contenidos

Movistar ha anunciado el lanzamiento Movistar Cloud, un servicio de almacenamiento en la nube que permite guardar fotografías, vídeos,...

Facebook elimina Bing como motor de búsqueda

Quizás no todos los usuarios se hayan dado cuenta, pero en los últimos días Facebook ha retirado silenciosamente Bing...