应对Hotmail安全漏洞无密码也可进邮箱的----办法

乐百氏 · 发表于 2002-5-1 08:33:00

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册

x

近日，发现只要一点点小技术，不需要输入密码也可以进入到微软的免费邮件系统Hotmail之中！
其实这项技术的神奇之处就在于你的浏览器中的cookie文件。一旦那些别有用心的人掌握了Hotmail发到你机器上2个关键的cookie“MSPAuth”和“MSPProf”，他就可以自由进入你的Hotmail账户，因为在Hotmail的cookie中包含一切重要信息，甚至是你的密码。

　　那么，Hotmail用户就没有办法躲过cookie窃贼的窥伺了吗？

最简单的办法就是关掉“保持登录状态”选项，并且在离开Hotmail邮箱的时候别忘了按照微软的提议点击“退出”按钮。