Yahoo Mail, Gmail e Hotmail são vulneráveis a invasões, diz teste
Por Computerworld/EUA
Publicada em 19 de setembro de 2008 às 18h15
Atualizada em 19 de setembro de 2008 às 18h23
Framingham - Segundo testes do Computerworld, é possível criar nova senha e ter acesso à conta sem autenticação por e-mail alternativo.
O Yahoo Mail, o Gmail e o Hotmail estão vulneráveis a invasões por meio do mecanismo de ‘reset’ de senhas, revelaram testes do Computerworld nesta sexta-feira (19/09).
A tática, recentemente usada para a invasão do e-mail de Sarah Palin, candidata a vice-presidente dos Estados Unidos pelo Partido Republicano, no Yahoo, permite o acesso a uma conta pelo nome de usuário e resposta a uma das questões de segurança exigidas pelo serviço.
O golpe é viável ao se adivinhar o que o dono da conta respondeu a uma pergunta, graças a breves pesquisas em redes sociais, por exemplo, garantindo total acesso ao e-mail e futura troca de senha.
Nenhum dos serviços trabalha com a autenticação pelo envio da nova senha a um e-mail alternativo. Ao invés disso, adotam um processo online, garantindo o sucesso dos crackers. Os serviços, contudo, oferecem a opção de o usuário exigir a autenticação por outro e-mail.
Segundo o diretor de tecnologias emergentes da Cloudmark, Adam O’Donnell, o ‘reset’ automático de senhas é regra em e-mails baseados na web. Mesmo que alguns especialistas tenham sido céticos quanto ao acesso da conta de Palin por esta tática, O’Donnell disse que “a ação é muito plausível.”
Compartilhe:
- DEL.ICIO.US
- GOOGLE BOOKMARKS
- TECHNORATI
- DIGG
Agora no Twitter
CONTEÚDO RELACIONADO:
IDG NOW! BUSCA:
Links patrocinados
ÚLTIMAS NOTÍCIAS DO IDG NOW!:
- IBOPE tomará providências sobre caso R7
- Dilma Rousseff defende regulamentação de profissões de TI
- Justiça dos EUA reduz indenização em caso de pirataria de música
- Pacote conserta 11 bugs do RealPlayer; CERT recomenda aplicação
- Google aprimora busca a fatos e eventos
- Mercado de música digital cresce, mas indústria ainda sofre com pirataria
Receba notícias do IDG Now! no celular
Cuidado com URLs curtas
Modalidade deve ser uma das maiores ameaças virtuais em 2010, segundo a Symantec.
Governança corporativa
Investimentos para proteger a informação nem sempre freiam as ações dos crackers.
Links patrocinados
