Microsoft beseitigt Lücke in Windows Live ID-System

Microsoft hat am gestrigen Dienstag eine Fehler in seinem Windows Live ID-System behoben, der es Anwendern ermöglichte, gegenüber anderen Nutzern mit einer falschen E-Mail-Adresse aufzutreten. Bisher war es möglich, sich ohne eine Bestätigung der Adresse bei verschiedenen Diensten einzuloggen. Die falsche, unbestätigte E-Mail-Adresse könnte zum Beispiel als Identifikation für den Windows Live Messenger verwendet werden. Auf diese Weise ließe sich anderen Anwendern vorgaukeln, dass man selbst eine andere Person ist. Es war zum Beispiel mögich, sich mit der Adresse "billgates@microsoft.com" zu registrieren und einzuloggen.

Bisher ist nicht bekannt, wie lange das Problem bestand oder wieviele irreführende Messenger-IDs registriert wurden. Microsofts Messenger zeigt zwar normalerweise eine Warnung an, wenn die E-Mail-Adresse noch nicht bestätigt wurde, doch durch den Fehler war auch das Erstellen gefälschter IDs ohne diese Warnung möglich.