MSN Messenger bevat gat in beveiliging
Richard Antony Burton heeft zaterdag een grote fout in MSN ontdekt. Daardoor kunnen de personen, die op de contactlijst staan van de gebruiker, openbaar worden gemaakt.
Vanaf een website is het mogelijk om gegevens uit een contactlijst te lezen met behulp van ActiveX. Met behulp van een scripttaal als php kunnen deze vervolgens worden gemaild naar een persoon of opgeslagen in een database.
De fout werkt alleen in Internet Explorer. Op site's van Microsoft draaien deze scripts ook, waarschijnlijk verkrijgt Microsoft op deze manier persoonsgegevens van bezoekers.
Gebruikers worden aangeraden om in hun register te kijken bij:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService\Policies\Suffixes op eventuele aparte domeinnamen. Als ze gebruik willen maken van sites, waarvan Microsoft de eigenaar is, wordt aangeraden om MSN dan af te sluiten. Microsoft heeft nog niet gereageerd op deze ontdekking.
Let op: Fok! is niet verantwoordelijk voor schade aan je register, knutselen op eigen risico!
