Hotmail-User hütet eure Cookies

Wer in den Besitz der Browser-Cookies von Hotmail-Usern gelangt, kann deren Mail-Account besuchen und benutzen. Auch ein ändern des Passwortes nützt da nichts. Gemäss dem IT-Magazin Wired-com muss der Angreifer nicht zwingend physisch Zugriff zu dem Computer haben. Von Wired zitierte Sicherheitsexperten bezeichnen den Zugang zu den Daten via Web, dank der Sicherheitslöcher im Internet Explorer, als trivial respektive ein Klacks. Das Problem sei, dass Cookies nicht als Authentifizierungs-Mechanismen geeignet seien und trotzdem oft so eingesetzt würden. MSPAuth und MSPProf heissen die fehlbaren Cookies.