FACUA pide a Microsoft que corrija un grave fallo de seguridad en Hotmail y Messenger

Cualquiera puede adueñarse del correo electrónico y el servicio de mensajería electrónica de otro usuario con sólo dar respuesta a una simple pregunta que en muchas ocasiones en relativamente fácil de averiguar.

La Federación de Consumidores en Acción (FACUA) ha solicitado hoy a Microsoft que modifique el protocolo de seguridad de sus servicios de correo electrónico y mensajería instantánea dada la relativa facilidad con que un tercero puede apoderarse de una cuenta de MSN Hotmail o de la identidad de un usuario de .NET Messenger, lo cual supone un grave problema relacionado con la privacidad y la seguridad de los datos personales.

Para adueñarse de cuentas de correo MSN Hotmail y identidades de Messenger ajenas sólo es necesario contestar correctamente a una pregunta, cuya respuesta es en un alto porcentaje de casos relativamente fácil de descubrir, como el nombre de la abuela o abuelo del usuario o su segundo apellido de su madre. Así, un usuario no tiene más que introducir la dirección de correo electrónico/mensajería instantánea de un tercero y su país, indicar que "olvidó su contraseña" y Microsoft le formulará la pregunta a la que éste dio respuesta cuando activó el servicio.

Si contesta correctamente, no se le descubre la contraseña, pero se le brinda la posibilidad de modificarla, con lo cual se hará con el total dominio de todos los servicios e incluso podrá modificar la pregunta secreta, lo que podría llegar a hacer imposible para el auténtico propietario de las cuentas de correo y Messenger volver a acceder a las mismas.

Fuente.