geplaatst
Microsoft heeft plannen bekendgemaakt waarin het fraudeurs die van zogenaamde "phising attacks" gebruikmaken harder wil aanpakken. De softwaregigant wil namelijk geen gebruikersnamen en wachtwoorden die via HTTP of HTTPS URLs verwerkt worden ondersteunen. Normaal wordt deze methode gebruikt om Internetgebruikers tegen frauduleuze of kwaadaardige websites te beschermen. Door een lek in Internet Explorer is het echter mogelijk dat oplichters een nep-URL in de adresbalk laten zien. Zo kan de syntax http(s)://username:password@server/resource.ext door legitieme, maar ook door fraudeurs misbruikt worden. In plaats van het lek, dat al bijna twee maanden bestaat, te verhelpen, heeft Microsoft besloten om met deze aanpak te stoppen. De syntax username:password@server/resource.ext zal dan ook niet meer in Windows of Internet Explorer ondersteund worden.
-------------------- People are like pieces of a puzzle. We all fit together, but not all of us connect. Berichten: 6985 | Plaats: Zeist | Geregistreerd: Jul 2002
| IP: Gelogd |
UBBFriend: Email deze pagina naar iemand!
Printer-versie van dit onderwerp
