اكتشاف ثغرة خطيرة تهدد بريد هوتميل

عيب خطير تم اكتشافه في بريد هوتميل ، يتيح للقراصنة الاستيلاء على كلمة السر الخاصة بالمستخدم ، والدخول إلى حسابه الشخصي ، وكذلك منع أصحاب الحسابات الإلكترونية من استعمالها . هذا ما توصل إليه باحثون متخصصون في أمن الحاسوب مطلع إبريل، وقاموا بإبلاغ شركة مايكروسوفت .

وقد سارعت مايكروسوفت إلى إصلاح ذلك العيب ، خاصةً بعد أن أورد موقع إخباري أمني أن بعض القراصنة قد عرضوا القيام بقرصنة حسابات هوتميل / مقابل 20 دولارًا ، بينما قام آخرون بعرض مقاطع فيديو على موقع (يوتيوب) لبعض حسابات هوتميل أثناء الاستيلاء والسيطرة عليها . ورغم ذلك فإن من الصعب معرفة عدد الحسابات التي تعرضت للقرصنة .

وأوضحت مايكروسوفت أن العيب كان يتعلق بطريقة تعامل الهوتميل مع البيانات ، عندما يعيد المستخدم ضبط كلمة السر ، وأدرك القراصنة أنه يمكنهم السيطرة على الحساب المستهدف ، عن طريق استخدام خاصية معينة بمتصفح فايرفوكس ، ولا يعلم المستخدم بسرقة حسابه ، إلا عندما يجد نفسه عاجزًا عن الدخول إليه .

وقد قامت شركة مايكروسوفت بتحديث هوتميل وغصلاح تلك الثغرة ، وأصدرت بيانًا أوضحت فيه أن العملاء لن يحتاجوا إلى إجراء أية عمليات إضافية .

ويعد موقع “هوتميل” أكبر خدمة بريد إليكتروني في العالم ، حيث تقول شركة “مايكروسوفت” إن عدد المستخدمين وصلوا إلى نحو 350 مليون مستخدم