Hotmail victime d'une grosse faille de sécurité

Pendant plusieurs heures lundi, accéder à une boîte à lettres Hotmail sans mot de passe était un jeu d'enfant. Un site Web hébergé en Suède (fermé depuis) avait mis en ligne un script HTML détourné, autorisant l'utilisation de tout compte simplement en tapant le nom de l'utilisateur.

Microsoft, propriétaire de la messagerie, s'est empressé de vérifier ses serveurs et d'annoncer que le problème était réglé. Mais des tests effectués par nos confrères américains d'InfoWorld et de CNet ont prouvé le contraire. Microsoft a alors réalisé une double vérification manuelle de chacun de ses serveurs. Lors d'une deuxième série de tests, InfoWorld n'a pu accéder aux comptes.

Hotmail revendique plus de 40 millions d'utilisateurs dans le monde.