INFORMATICA

Criado por Vítor M.
Mais de 10,000 passwords Hotmail foram invadidas e publicadas online, reporta a Neowin.
Depois deste suposto “escândalo” sair ao público a Microsoft, detentora da marca e serviço Hotmail responde que ainda não está em condições para confirmar o ataque mas que prosseguirá com a investigação da situação.
Mais de 10,000 passwords Hotmail foram invadidas e publicadas online, reporta a Neowin.
Depois deste suposto “escândalo” sair ao público a Microsoft, detentora da marca e serviço Hotmail responde que ainda não está em condições para confirmar o ataque mas que prosseguirá com a investigação da situação.

Hotmail

O site de tecnologia neowin.net reportou que um anónimo publicou no dia 1 de Outubro vários detalhes de contas Windows Live Hotmail no site pastebin.com, site usado por programadores para partilhar código.

As contas afectadas vão deste o ararat973@hotmail.com até ao blando2713@hotmail.com.

O administrador do Neowin, Tom Warren, escreveu no blog: “Os detalhes foram removidos mas o Neowin teve contacto com parte da lista publicada e confirma que as contas eram genuínas e a maioria parecia pertencer a utilizadores Europeus”.

“A lista detalhava mais de 10,000 contas começadas no A até ao B, sugerindo a possibilidade de existirem outras listas adicionais”.

“Aparentemente apenas apareciam contas usadas para ter acesso ao Microsoft Windows Live Hotmail, endereços do tipo @hotmail.com, @msn.com e @live.com.”

O blog sugeria que os detalhes teriam sido obtidos a partir de métodos “phishing” scam, em sites falsos que usam certos truques, levando as pessoas a revelar os nomes de utilizador, passwords e outras informações.

Um porta-voz da Microsoft afirmou: “A Microsoft tomou conhecimento das queixas que afirmam que os Windows Live IDs e passwords foram publicados pela Internet“.

“Estamos investigar activamente a situação e iremos dar todos os passos necessários para resolver a situação de forma tão rápida quanto possível”.

Nunca é demais recomendar aos utilizadores a alteração das suas passwords, complicando as tentativas de terceiros para descobrir os dados privados e intransmissíveis de cada utilizador.

Apesar de todos os esforços em desenvolver um sistema operativo quase “perfeito”, ainda existem bugs graves. Um investigador disse esta quarta-feira que ainda falta um longo caminho para a Microsoft conseguir corrigir muitos dos bugs e sobretudo os graves, já que mesmo na Release Candidate (RC) do Windows 7, existe uma falha que já vem do passado, mas que ainda não foi corrigida.

O file manager do Windows Explorer “engana” os utilizadores sobre a verdadeira extensão de um ficheiro, afirmou Patrik Runald, conselheiro principal da Helsinki-based F-Secure Corp. Em vez de revelar a verdadeira extensão do ficheiro, o Windows Explorer continua a ocultar a extensão dos tipos de extensões conhecidas. Este problema ajuda os “Hackers“ a disfarçar malware, usando esses tipos de ficheiros, extensões e ícones.

Por exemplo, o Windows Explorer irá mostrar o ícone com a extensão “.txt”, mas na verdade vai abrir um ficheiro renomeado para attack.txt, que irá iniciar a entrada de um trojan Horse (cavalo de Tróia), pois o ficheiro inicial foi alterado para attack.txt.exe.

Esta prática da Microsoft já remonta, a pelo menos desde o Windows NT e tem sido severamente criticada no popular Windows XP e Windows Vista.

“Normalmente as pessoas olham para o ícone para saber que tipo de arquivo está inerente aquele ícone”, disse Runald. “Se o ícone é parecido com os do Word ou de um ficheiro PDF, existe imediatamente uma confiança no ficheiro, o que leva a que os utilizadores abram esses ficheiros sem pensar muito”.
O Windows é suficientemente inteligente para saber a verdadeira natureza do ficheiro e vai, por exemplo, executar um ficheiro “.exe” mesmo que o nome do ficheiro apareça como “attack.txt” no Explorer”, disse Runald.

Este “bug” tem sido usado há vários anos pelos “vírus escritores” (virus writers) apesar de cada vez mais estar a ser menos usado, pois agora há “preferência” pelos vírus através dos downloads, aproveitando as vulnerabilidades dos browsers, “mesmo assim este “bug” não devia ser esquecido”.

Runald afirma também que o Windows Explorer deve mostrar a extensão do ficheiro desde o início e não como uma opção que se pode activar.