Exploiteren gat Hotmail ‘ontzettend moeilijk’

Maandag werd bekend dat het mogelijk is om de e-mailberichten van gebruikers van Hotmail te lezen. Om een bericht van iemand anders te lezen, moet je naast de gebruikersnaam van de persoon in kwestie ook het uit negen cijfers bestaande berichtnummer en de seconde waarop het bericht binnenkwam (een getal tussen 0 en 59) raden.

Volgens Abdeluheb Choho, woordvoerder van MSN, is het daarmee weliswaar in theorie mogelijk om de mail van anderen te lezen, maar is het in de praktijk ‘ontzettend moeilijk en ingewikkeld’. “We hebben dan ook nog van niemand gehoord dat hij of zij het slachtoffer is geworden van dit veiligheidsprobleem.”

Microsoft zal dan ook geen mededeling over het lek op zijn site zetten. “Onze gebruikers lopen volgens mij geen groot risico. Het gaat om zoiets marginaals”, aldus Choho.

Wel zijn de programmeurs van de softwaregigant ‘met man en macht’ bezig om het gat te dichten. Choho kan niet zeggen wanneer het lek is gedicht.