0
Bewaar meld een fout Verstuur {T}print

Overheidsonderzoek naar lek in Microsoft Passport

Lek in wachtwoord-resetfunctie kan duizenden gedupeerd hebben

09 mei 2003 | Joost Blokzijl
Lek in wachtwoord-resetfunctie kan duizenden gedupeerd hebben
ZDNet.be
Er is een grote kans dat er een onderzoek wordt ingesteld door de Federal Trade Commission naar Microsoft. Een lek in de Passport dienst heeft de persoonlijke gegevens van miljoenen mensen wellicht geopenbaard.

Sinds gisteren is Microsoft met alle hens aan denk bezig om uit te zoeken wat er precies fout is gegaan met de Passport-dienst. Duidelijk is al wel dat de wachtwoord-resetdienst van de identificatiesoftware (die onder meer gebruikt wordt bij Windows/MSN Messenger en Microsoft Hotmail) open stond voor iedereen. Een kwaadwillende kon met alleen het e-mailadres van een Passport-gebruiker bij de persoonlijke gegevens komen van de gedupeerde. Daarbij staan, mitst ingevuld, ook kredietkaart- en NAW-gegevens (naam, adres en woonplaats).

De Federal Trade Commission (FTC) dreigt nu echter met een onderzoek, daar Microsoft vorig jaar met de commissie overeengekomen is, na een eerder lek, dat het softwarebedrijf geen misleidende mededelingen zou doen over de beveiliging en privacybescherming van de Passport-dienst en de bescherming van deze gegevens zou verbeteren. Na de nu aan het licht gekomen lek wil de FTC onderzoeken of Microsoft deze afspraken wel is nagekomen.

De FTC wil geen mededelingen doen over lopende onderzoeken, maar zegt in ieder geval te willen weten of de maatregelen van Microsoft om de Passport-dienst te beschermen, voldoende zijn geweest.

Mocht dat niet het geval zijn, dan kan de FTC Microsoft flinke geldboetes opleggen, in theorie maximaal 2,2 biljoen dollar (11.000 dollar per Passport-klant). Microsoft zelf wil nog niet uitgebreid ingaan op het lek en het mogelijke onderzoek van de FTC, en is uiterst voorzichtig in mededelingen over de dienst op dit moment.

Passport is namelijk de spil in het web van een groot aantal webdiensten van Microsoft. Niet alleen MSN Messenger en Hotmail maken gebruik van de identificatiedienst, ook verschillende e-commercesites vertrouwden Microsoft zoveel dat ze voor hun eigen online authentificatie ook Passport gebruikten. Onder meer eBay, Canon en Expedia gebruiken Passport op hun website.

Wereldwijd bestaan er zo'n 200 miljoen Passport-accounts. Inmiddels is het lek gedicht door de wachtwoord-resetfunctie uit te schakelen en verdachte en eventuele gekraakte Passport-accounts uit te schakelen.

Met een bijdrage vab Robert Lemos, CNet. Lees meer artikels over : microsoft, passport, lek

bron: ZDNet

Nog meer op ZDNet »

vSphere licenties onder de loep

Blog : Zakelijke IT

Met de recente lancering van hun eerste update (in Windows termen het equivalent van een Service Pack) voor de vSphere 5 suite staat voor veel bedrijven het licht op groen om hun huidige vSphere 4 omgeving up te graden. Maar hoe eenvoudig is die taak?

lees meer »

in de kijker »

» Boot Windows 8 te snel?

news

De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.

lees meer »

» Antwerpse jeugd kan begeleid gamen

news

In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.

lees meer »

» Super tip: het internet als e-book

help

De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.

lees meer »

Review: Diablo III

Game

Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.

lees meer »

wedstrijden »

Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »

Alles over cloud computing

Populaire Tags op ZDNet »


Poll »

Mag jij van je werkgever af en toe thuis werken?

Ja
Neen
  
Win 6x Mission: Impossible - Ghost Protocol!

Win 6x Mission: Impossible - Ghost Protocol!

Doe mee »

Win 4x Corel Paintshop Pro X4!

Win 4x Corel Paintshop Pro X4!

Doe mee »