Faille de sécurité dans Microsoft .NET Passeport

[glenux]

D'apres une news de Slashdot : http://slashdot.org/article.pl?sid=03/05/08/122208

Une vulnérabilité dans Microsoft .NET Passport a été signalée. Elle affecte aussi les comptes des utilisateurs de Hotmail.
Cette faille facile a exploiter permet a un attaquant de changer arbitrairement le mot de passe de n'importe qui, et ainsi, l'attaquant peut acceder aussi bien aux comptes de ses victimes, qu'a leurs information personnelles.
Muhammad Faisal Rauf Danka a posté une note à la mailing list <i>Full-Disclosure security</i> après avoir avoir contacté (infructueusement) Microsoft de nombreuses fois.

[glenux]

<i>Etats-Unis / Multinationales / Sécurité / Vie privée

2 200 milliards de dollars

Le montant - théorique - de l'amende que pourrait recevoir Microsoft pour une faille de sécurité

Muhammad Faisal Rauf Danka, un consultant en sécurité informatique pakistanais, n'a mis que quatre minutes pour trouver comment casser le système de sécurité de Passport, le système d'authentification universel de Microsoft utilisé par 200 millions de personnes dans le monde entier.

Reconnue par Microsoft et corrigée dans la foulée jeudi 8 mai, la faille pourrait néanmoins valoir à la firme de Bill Gates jusqu'à 2,2 trillions de dollars (1,9 trillion d'euros) d'amende.

L'an passé, la Federal Trade Commission américaine avait en effet averti la société qu'elle encourrait une amende de 11 000 dollars par violation si elle n'en améliorait pas la sécurité.</i>

source : http://www.transfert.net/a8776

[Gameplayer111]

Y'a de quoi ruiner bill gates la !!!!
Ca donnerai presque envie.....