Хакеры украли письма с Hotmail благодаря ошибке на сайте Microsoft

[skaut8]

Да, на примере Сони мы видели стойкость открытого ПО :) МС до таких успехов еще расти и расти.

К тому же, хотмэил вроде не на винде, а на каком-то их юниксов работает.

[skaut8]

а ты знаешь бесплатный почтовый сервер от МС?

[EGDFree]

причем здесь открытое ПО? Сони сообщали о устаревшей версии серверного ПО за долго до инцидента. Скорее это стойкость их персонала.

[netto]

> К тому же, хотмэил вроде не на винде, а на каком-то их юниксов работает.

Переведен на Windows по-моему через два года после покупки, то есть в незапамятные времена.

[egorinsk]

Уверен, большинство пользователей Хабрахабра даже не знает про CSRF, не говоря о мерах предотвращения. Плюс, Hotmail  — тяжелый унаследованный кривой код десятилетней давности, со всеми вытекающими. Такие проекты надо закрывать и переписывать нормально.

[ENargit]

Хм… вроде в статье(включая оригинал) говорится о Cross-site scripting(XSS).

Процесс эксплуатирования похож на Cross-site request forgery(XSRF), но не обязательно он. Ведь если бы был XSRF, то его можно было бы эксплуатировать откуда угодно.

А так, судя по всему, у Hotmail HTTP_REFERRER нормально проверялся, что требовало отправлять запрос только с того же домена(а может и с той же страницы, если для защиты от XSRF использовать тикеты). А тут подвернулась XSS и все средства защиты от XSRF уже ни при чем.

[Ernado]

На самом-то деле уязвимость достаточно быстро исправили.
Для примера в Gmail как то пропали письма более чем у ста тысяч пользователей и ничего. Никто же не кричит, что Gamil — решето.

[Inflame]

У GMail пропали письма не из-за проблем с безопасностью.

[Ernado]

Пользователям у которых пропала почта от этого легче?

[Inflame]

Это я к тому, что называть GMail решетом в данном случае некорректно.

[seriyPS]

Конечно легче!
Так она просто пропала, а так ушла к злоумышленнику. Разница по-моему существенная

[MaximKat]

У пользователей ничего не пропало.

[netto]

Hotmail гораздо более популярная веб-почта в мире, чем gmail. Гораздо.
Поэтому шума, создаваемого пострадавшими в той же ситуации пользователями Gmail, гораздо меньше.

[netto]

[avatar2009]

Hotmail — это же неудобно!

[unbeliever]

А вы пробовали?

[avatar2009]

Да, и мне не понравилось. Да и мне с 2003 года постоянно навязывали эту почту и MSN, у меня уже развился рвотный рефлекс.

[unbeliever]

2003 год был 8 лет назад, чуть раньше чем Windows XP — попробуйте еще раз :-)

[fanex]

Windows XP была в 2001 году. Ну и «с 2003» — это не «до 2003» а «после 2003». И «с 2003» длится до сих пор. Ваш КО.

[Sb0y]

Выходит ещё и небезопасно :)

[ChemAli]

Из браузера — да.

[Vir]

В наше время, при существовании того же GMail, не понятно для чего-нужны почтовые клиенты. А если и нужны, то слишком в редких случаях, и слишком редким людям.

[aleXoid]

offline, backup?

И почему только gMail, вроде hotmail, yandex, yahoo и прочих тоже нормальный веб-интерфейс

[Vir]

Offline, тот же самый GMail предоставляет.

И почему только gMail, вроде hotmail, yandex, yahoo и прочих тоже нормальный веб-интерфейс

А я что говорил, что у них плохой веб-интерфейс? Я привёл один достаточный пример, зачем вам простыня из списка почтовых сервисов?

[aleXoid]

Из его offline-режима gmail я в крайнем случае смогу восстановить почту?

[Vir]

Без понятия, я говорю про offline-режим использования веб-интерфейса. А сможете вы восстановить бэкап или нет, это вопрос к гуглу.

[hf35]

В наше время, при существовании кучи десктопных клиентов, не понятно для чего-нужен web — интерфейс. А если и нужен, то слишком в редких случаях, и слишком редким людям.

Кому что нравится просто — и не всем нравится идея — браузер == ОС

[dobriykot]

Она стала совершенно иной с 2003 года.

[diamant]

Да нормально, если бы не огромные баннеры.

[diamant]

Дык я и говорю, что можно пользоваться.
К тому же, они предоставляют почту для собственных доменов — одна их немногих альтернатив корпорации зла Гуглу.

[MilkyWay]

Вебинтерфейс действительно неудобен, но кто запрещает пользоваться любимым почтовым клиентом?

[usja]

А я девушки лишился как-то из-за этого МСН и hotmailа, так что пусть они горят.

[ferrari]

"- ты пользуешься MSN и Hotmail! не ъочу тебя больше знать!"
так чтоли?

[usja]

нет. Читайте ниже.

[maskin]

Это как вы умудрились?

[usja]

Очень просто: Пока молодой человек зарабатывает на отдыхи, шубы и прочее, девушка в это время мило воркочет с иностранцами, якобы изучая язык. Ну а потом, получилось так, что оно к одному из них поехала.

[ferrari]

мда, а hotmail с msn причём здесь? не они так icq или gtalk былбы… не сейчас так через пару лет. Для полноты картины возненавидьте tcp/ip и способность девушки читать/писать.

[fanex]

А вот если ее посадить на цепь…

[netto]

Лучше bondage :)

[usja]

Я вот с новой придерживаюсь вашему методу — полёт нормальный уже много времени :)

[Sterhel]

Развязывать не забывайте, затечет.

[usja]

Спасибо за совет, но не переживайте, все в порядке :) Главное выбрать удобную позу, что бы не затекала.

[Vir]

Воистину бред, обвинять в этом hotmail…

[hedgehog]

Что уж tcp/ip, лучше уж сразу девушек. И проблема отпадёт. На корню.

[usja]

Корень, просто, может отпасть.

[fanex]

Ну да, во всем виноват Хотмейл. А в убийствах виноваты кухонные ножи.

[usja]

Конечно. Т.к. «далекие страны» в основном используют МСН, даже чаще чем скайп.
А некоторые сервисы требуют именно запись на хотмейле.

[fanex]

Думаю что придется побыть КО. Виноваты либо вы, либо девушка, либо оба. Но ни в коем случае не компьютеры, tcp/ip, майкрософт, хотмейл или сервисы знакомств. Если бы у вас было все хорошо, девушке и в голову бы не пришло размещать анкету.

[usja]

Уважаемый КО, даже ни каких анкет не было, спешу ваз разочаровать.
Кто виноват — это и так нам с ней уже понятно. Я привел свой пример и свое негативное отношение к данному продукту. И это мое личное право как мне относиться к хотмейлу.

[fanex]

Т.е. прямо при регистрации в хотмейле девушку принудили «воркотать с иностранцами»? Проклятый Майкрософт, что творит!

[usja]

По статистике, молотки и топоры. Потом уже ножи.

[xappymah]

Учитывая, что в уходе девушки от вас вы считаете виноватым именно hotmail, мне кажется я понял, почему она ушла. Я бы тоже свалил бы как можно дальше от вашей логики.