Microsoft से प्रतिस्पर्धा। क्या सुरक्षा छेद फिर से है?

अभिवादन, सत्कार!
पिछले कुछ दिनों से, मैंने देखा है कि दुनिया भर में Microsoft पोर्टल्स के कुछ पृष्ठ उपलब्ध नहीं हैं। मैं समझता हूं कि ऐसा होता है।
आज सुबह एक बहुत ही दुखद स्थिति थी, जो मुझे प्रतीत होती है, बहुत, बहुत खुलासा है।
मैंने Microsoft सर्वर R2 से संबंधित प्रतियोगिता में भाग लेने का निमंत्रण देखा। महान, मैंने सोचा, और पंजीकरण करने का फैसला किया।

प्रतियोगिता के लिए पंजीकरण करने के बाद, मैंने छवि डाउनलोड करने का फैसला किया, मुझे अपनी Microsoft आईडी दर्ज करने के लिए कहा गया (वैसे, मेल वहाँ फॉर्म ***@gmail.com है), और मैंने निम्नलिखित देखा:


मैंने क्या सोचा, और पृष्ठ को ताज़ा किया। कुछ भी नहीं बदला है।
मैंने इस प्रोफ़ाइल प्रोफ़ाइल पर जाने का निर्णय लिया:


वाह, कितना दिलचस्प। यह अच्छा है कि उस व्यक्ति को अपनी प्रोफ़ाइल के बहुत सारे डेटा पर भरोसा नहीं था। मैं निश्चित रूप से दयालु हूं, लेकिन अभी भी।

तो, बहुमत, मुझे लगता है, समझ में आया कि क्या हुआ था।
अपने निष्कर्ष, सज्जनों?
UPD: यह मेरा खाता नहीं है। और मैंने अपना लॉगिन और पासवर्ड दर्ज किया। यही है, प्राधिकरण तंत्र का एक बहुत ही गंभीर बग है।

PS किसी कारण से, ऐसा लगता है कि मैं अकेला नहीं हूं। और टी-शर्ट सभी पीड़ितों को सौंप दी जानी चाहिए।
PPS एक छोटा सा जोड़। दूसरे ब्राउज़र से कोशिश की गई। अपने लॉगिन और पासवर्ड के साथ, मैं हमेशा इस खाते में आता हूं। अब मुझे पूरी तरह से बेचैनी होने लगी। मेरे पास यह खाता है - विंडोज 8 के साथ एक लैपटॉप पर प्राधिकरण।

Source: https://habr.com/ru/post/In211330/


All Articles