|
(PCnews 消息)AT&T实验室的研究人员鲁宾和大卫发现，已经在数十家在线商店中得到应用的微软Passport服务存在着巨大的安全隐患。 他们二人曾在2000年7月份的《IEEE计算机网络上》讨论了这一问题，在第一 次发表时，没有引起多少注意。直到一个匿名的读者在上周末向Slashdot.org提 交了一个指向该文章的链接，这一问题才引起人们的注意。 问题发生在用户结束使用这一服务时，可能导致没有被授权的人使用另一个 Passport会员的帐户。鲁宾和大卫还在文章中指出，由于Passport是一种“集中 式”的服务，因此，可能是Dos攻击的理想目标。 微软的官员目前还没有就这一问题发表评论。 据Passport网站上的资料称，Passport的目的是使会员在使用互联网和在线 购物时更方便、快捷和安全，它得到了包括CostCo、OfficeMax和Victoria Secret在内的诸多著名在线商店的支持。 鲁宾表示，尽管微软的服务是基于XML而不是传统的HTML，但仍然存在安全隐患。Passport的确很棒，但它使用的协议导致了整个系统的风险性。 鲁宾还说，在去年，他们就此事与微软接触时，微软的一名官员表示，这与 Passport无关，是由互联网的本质决定的。 （出处：不详 ） 
|
| 网络工具 | 系统工具
| 应用软件 | 多媒体类
| 联络聊天 | 行业软件
| 图形图像 | 安全相关
| 编程开发 |
教育教学 |
游戏娱乐 |
本类阅读TOP10