Erfolgreicher Hackerangriff auf Microsofts Hotmail

Für den Hackangriff bekannte sich gegenüber dem amerikanischen Wired-Magazin   eine bisher unbekannte Gruppe namens 'Hackers Unite', die aus Lasse Ljung, einem 21jährigen Schweden aus Göteborg und sieben US-Bürgern bestehen soll. Ziel der Aktion sei es gewesen, die ihrer Meinung nach lausige Sicherheitspolitik Microsofts anzuprangern.

Durch diese Aktion wurden alle 50 Millionen Hotmail-Accounts der Öffentlichkeit preisgegeben, um auf die privaten Mails eines Accounts zuzugreifen mußte man lediglich den Benutzernamen wissen.

Ein Zugriffs-Code wurde auf einer Hacker-Site publiziert, und rief in Windeseile Mirror-Seiten auf der ganzen Welt hervor. Die verhängsvollen neun Zeilen HTML-Code nützten ein Hotmail-Login-Script namens "start", das normalerweise nicht auf der Homepage in Gebrauch ist. Mit diesem Script und dem Passwort "eh" konnte auf jeden Hotmail-Account zugegriffen werden.

Diese Schwachstelle in der Sicherung könnte ein versehentlich offen gelassenes "Backdoor" sein. Microsoft dementierte dies jedoch vehement, es handle sich bei dem Vorfall lediglich um eine "potentielle Verletzbarkeit der Sicherheit", weshalb die Hotmail-Server für zwei Stunden vom Netz genommen wurden. Nach der Behebung der Problems ging der Service wieder auf Normalbetrieb, wie wenn nichts gewesen wäre. Für andere ist die Exponierung von 50 Millionen Email-Accounts der größte Hack der Internet-Geschichte.