MSN Messenger blijkt beveiligingsfout te bevatten

Bughunter Richard Antony Burton heeft bewezen dat er een gat in de software van MSN Messenger van Microsoft zit, waarmee de contactlijst van een gebruiker ongevraagd openbaar kan worden gemaakt. Gebruikers van dit programma en Internet Explorer zien hun MSN-naam en de namen van de kennissen op de website van Burton staan. Op zijn website wordt ook een oplossing aangereikt om dit te voorkomen. Volgende week zal het softwarebedrijf zelf met een oplossing komen, aldus persbureau Bloomberg. Hieronder een gedeelte uit het artikel:

By default, everyone has access to your display name and those of your contacts, but only Microsoft can get your email address this way. However third parties could get access to the email addresses, by simply adding a single entry to your registry. That would require a little more effort, but is easily done. e.g. Installing software which contains "spyware" or "adware" (such as Kazaa, Go!Zilla, Direct Connect, etc.*), could easily add such an entry to your registry. After that you could be sending your email address to them every time your computer loads an advertising banner from their site.

Wij danken Eek!706 voor de tip.