Hotmail a été piraté. Et très sérieusement. Un formulaire installé sur le Web permet d'inscrire le nom d'usager de quiconque et d'avoir un accès illimité à son compte de courriel gratuit. Inquiétant, non?

Pour vous donner un aperçu, nous n'avons pas cru bon d'indiquer l'exacte marche à suivre, mais en suivant ce lien vous comprendrez rapidement la puissance destructrice de ce hack (pôvre Robert@hotmail.com ;o)). Il est cependant possible que Microsoft ait réussi à colmater la brèche (ou à tout le moins à mettre ses serveurs hors-ligne) entre le moment où nous écrivons ces lignes et celui où vous les lisez.

L'accès que ce trou de sécurité accorde est quasi universel. L'usager qui entre furtivement dans le compte d'autrui bénéficie presque des mêmes privilèges que son propriétaire. Cependant, il n'est pas toujours possible de lire les messages. Le pirate peut tout de même envoyer des messages en usurpant son identité ou même changer le mot de passe, rendant ainsi le compte inaccessible à son propriétaire. Comme si un bandit s'introduisait chez vous et vous forçait à coucher sur le parvis en changeant les serrures.

Tout un dégât à l'horizon pour le plus gros fournisseur de courriel gratuit et ses 40 millions d'usagers! Et dire que dans sa nouvelle campagne de pub télé (en association avec l'émission Watatatow!), le porte-parole de Hotmail se gargarise de la sécurité à toute épreuve du système…

Dominic Fugère

Plus de détails chez Slashdot et CNN
Un merci tout particulier à notre toujours bien branché ex-réacteur-en-flèche Christian Aubry qui nous a mis au parfum...