Biztonsági rést nyitott vasárnap délelőtt a Microsoft Passport rendszerének leállása

[ZDNet] Vasárnap kora délutánra sikerült elhárítani azt a routerhibát, mely egyes Microsoft weboldalak és a Passport azonosító rendszer leállását okozta. A híradások szerint többek között a Microsoft MSNBC.com és az előbbivel hosting szolgáltatást kötött Newsweek.com weboldalak váltak ideiglenesen hozzáférhetetlenné.

A felhasználók nem tudtak bejelentkezni a Microsoft "Game Zone Web" oldalára, s nem vehették igénybe az MSN chat-szolgáltatását sem. Néhány Hotmail felhasználó visszajelzése szerint nem tudták elérni a Passport azonosító rendszer belépő oldalát sem. A leállás érintett jónéhány Internet Explorer 6 felhasználót is, mivel az alapértelmezett keresőrendszer az MSN motorját használja.

"A probléma ugyanakkor ennél nagyobb gondokat is okozhatott volna, mivel egyes felhasználók nem tudtak kijelentkezni a Zone.msn.com oldalon keresztül, mely potenciális biztonsági rést okozott" -- állítja Shane Johnson, a Puyallup konzultánsa.

A kijelentkezés elmaradása nagyobb gond, mint a bejelentkezés. A kijelentkezési folyamat távolítja el ugyanis a rendszer által elhelyezett cookie-t, melyet megszerezve illetéktelenek hozzáférhetnek a felhasználó postafiókjához, előfizetési adataihoz.

A .NET Passport egy olyan online szolgáltatás, mellyel e-mail cím és a hozzá tartozó jelszó megadásával biztonságosan be lehet jelentkezni a .NET Passport rendszerben részt vevő webhelyek és szolgáltatások bármelyikére. A rendszer lehetővé teszi, hogy egyszerűen mozoghassunk a részt vevő webhelyek között anélkül, hogy minden egyes webhelyhez külön bejelentkezési nevet és jelszót kellene megjegyezni.

A CNET News.com körülbelül délelőtt 9:15 körül kapta az első reklamáló leveleket, a szolgáltatás pedig a kora délutáni órákban állt helyre. A Microsoft tájékoztatása szerint egy routerhiba okozta a hibát -- további kommentet pedig nem fűztek a hírhez.