याहू, एओएल, हॉटमेल खातों की चोरी

लोकप्रिय मेल सेवाओं याहू, एओएल और हॉटमेल में , हाल ही में कमजोरियां पाई गई हैं जो अन्य लोगों के खातों तक पहुंचने की अनुमति देती हैं ।

कमजोरियों का सार हर जगह समान है: पासवर्ड को पुनर्प्राप्त करते समय एक तार्किक त्रुटि का उपयोग किया गया था, जिसके परिणामस्वरूप उपयोगकर्ता की वैधता जांच (सुरक्षा प्रश्न का जवाब देना, आदि) को दरकिनार करते हुए एक नया पासवर्ड सेट करना संभव था।

हॉटमेल वीडियो डेमो:




जाहिर है, कमजोरियों को पहले से ही कवर किया गया है। क्योंकि मैं उनका उपयोग नहीं कर सका। हालांकि, कार्रवाई को दोहराने के लिए पर्याप्त डेटा नहीं है। उदाहरण के लिए, याहू के मामले में, यह एक रहस्य बना रहा कि पीओटी अनुरोध में जेड चर को बदलना क्यों आवश्यक था। और हॉटमेल के लिए, यह स्पष्ट नहीं है कि __V_SecretAnswerProof वैरिएबल को क्या सौंपा जाए । लेकिन ऊपर दिया गया वीडियो सबूत है कि कमजोरियां मौजूद थीं।

हॉटमेल के मामले में, भेद्यता ने काम किया अगर पीड़ित ने पासवर्ड को पुनर्प्राप्त करने के लिए वैकल्पिक ईमेल पते का उपयोग किया। हॉटमेल आपको एक सुरक्षा प्रश्न का उत्तर देकर अपना पासवर्ड पुनर्प्राप्त करने की अनुमति देता है। हालांकि, इस मामले के लिए कोई शोषण प्रदान नहीं किया गया था।

फिलहाल, AOL बिना हैक के सामान्य रिकवरी के दौरान एक त्रुटि देता है:

हमें क्षमा करें। अपना पासवर्ड रीसेट करने के लिए कोई जानकारी नहीं है।
आगे की सहायता के लिए, आप 1-855-PWRESET (855-797-3738), सोमवार - रविवार, 8:00 AM - 10:00 PM (ईएसटी) पर कॉल करके सीधे एक प्रतिनिधि से संपर्क कर सकते हैं।
सत्यापित करें कि यह आपका खाता है

कृपया अपनी पहचान सत्यापित करने के लिए निम्न विकल्पों में से एक का चयन करें।

वैकल्पिक ईमेल पता
बिलिंग जानकारी
खाता सुरक्षा प्रश्न