1 2 3 4 5 6

Microsoft intenta resolver hackeo a Hotmail y promover contraseñas seguras

V3 18-Jul-2011

Microsoft ha establecido nuevas características de Hotmail diseñadas para facilitar el reporte de cuentas sospechosas de haber sido hackeadas, así como fomentar el uso de contraseñas fuertes.

La primera de ellas es un botón adicional en el menú despegable que permite a los usuarios elegir entre “Estafa phishing” o “Mi amigo ha sido hackeado”, en caso de sospechar que una cuenta haya sido comprometida o esté siendo usada para enviar correo basura.

El director del equipo de programadores de Hotmail, Dick Craddock, explicó en una publicación de blog, que el sistema de detección de compromiso de Microsoft siempre se ejecuta en segundo plano al detectar un comportamiento inusual.

“Cuando nosotros detectamos una conducta maliciosa de alguna cuenta (por ejemplo que comienza de pronto a enviar correo spam), la marcamos como una cuenta comprometida. Es parecido al mecanismo usado por las compañías de tarjetas de crédito quienes aseguran una cuenta en caso de detectar actividad sospechosa”, señala.

“Cuando el usuario reporte que la cuenta de un amigo ha sido comprometida, Hotmail toma nota del aviso y lo combina con otra información desde el motor del sistema de detección de compromiso para determinar si la cuenta en cuestión, de hecho, ha sido secuestrada”.

Craddock también explicó que el equipo de Hotmail ha elaborado nuevas funcionalidades para prevenir a las personas cuando elijan contraseñas débiles al registrarse o cambiar las contraseñas de sus cuentas, haciendo más difícil para los criminales adivinar las credenciales de inicio de sesión.

La actualización fue bien recibida por los investigadores de seguridad.

“Lo que será interesante ver es cómo los atacantes responderán a este movimiento, especialmente si otros proveedores emula esta implementación de Hotmail. Obligará a los atacantes de utilizar un enfoque diferente a la forma en que envían spam desde una cuenta comprometida", dijo Robert McArdle, investigador senior de amenazas de Trend Micro.

“Obviamente, esto es un juego del gato y el ratón, la industria de la seguridad obtiene una ventaja durante algún tiempo, ya que el balance va y viene entre los dos bandos”.

Fuente: V3  GC/GC

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}