माइक्रोसॉफ्ट वेबसाइट पर एक त्रुटि के लिए हैकर्स ने हॉटमेल के ईमेल चुरा लिए

Microsoft वेबसाइट पर एक त्रुटि के लिए धन्यवाद, अपराधी पूरे एक सप्ताह के लिए हॉटमेल खातों से ईमेल चोरी करने में कामयाब रहे।

12 मई को ट्रेंड माइक्रो ने ताइवान से एक पीड़ित के बॉक्स में भेजे गए संदेश की खोज की। संदेश फेसबुक से एक अधिसूचना की तरह लग रहा था। पत्र ने पीड़ित को चेतावनी दी कि किसी ने उसके एफबी खाते तक पहुंच प्राप्त कर ली है।

वास्तव में, एक स्क्रिप्ट को पत्र में पेश किया गया था, जिसने तब पीड़ित के सभी ई-मेल को हैकर्स के पास भेज दिया था।

काम करने के लिए स्क्रिप्ट के लिए, पीड़ित को अपने हॉटमेल खाते में लॉग इन करना आवश्यक था। पत्र की सामग्री के सामान्य पूर्वावलोकन के साथ भी स्क्रिप्ट को चलाया गया था।

हमला सफल हुआ, क्योंकि Microsoft वेबसाइट पर एक आम वेब प्रोग्रामिंग त्रुटि थी - क्रॉस-साइट स्किपिंग।

“स्क्रिप्ट हॉटमेल सर्वर को भेजे गए एक विशेष अनुरोध को बनाता है। जिसके बाद वह पीड़ित के सभी संदेशों को कुछ ईमेल पतों पर भेज देता है, “ट्रेंडमाइक्रो ब्लॉग कहता है।

सामान्य तौर पर, क्रॉसइट स्क्रिप्टिंग जैसी त्रुटियां अक्सर वेब पर पाई जाती हैं, लेकिन विंडोज हॉटमेल जैसी महत्वपूर्ण और व्यापक रूप से उपयोग की जाने वाली साइटें बहुत दुर्लभ हैं।

ट्रेंड माइक्रो ने तुरंत Microsoft को इसकी सूचना दी। यह स्पष्ट नहीं है कि हमले से कितने हॉटमेल उपयोगकर्ता प्रभावित हुए हैं।

ट्रेंड माइक्रो के अनुसार, हमला बहुत आम नहीं था। ट्रेंड माइक्रो के विशेषज्ञ जामेज़ यानेजा ने कहा कि लगभग 1,000 से 2,000 लोग हताहत होंगे।

हालांकि, उन्होंने कहा कि ट्रेंड माइक्रो को इस बात का कोई अंदाजा नहीं है कि यह भेद्यता साइट पर कब तक मौजूद है।

फिलहाल भेद्यता तय है।