网易首页 > 网易数码 > 正文

HTTPS漏洞泄漏微软账户个人信息

0
分享至
摘要:HTTPS连接通常可以为用户带来一定程度的私密性和安全性,但是据透露,当用户使用HTTPS连接到他们的微软用户帐户页面Outlook.com或者OneDrive.com的时候,连接泄漏了唯一标识,可用于检索用户姓名和个人资料照片明文。

漏洞最早发现由北京一位博主发现,然后由Ars Technica测试确认。他们表示,捕获连接Outlook.com 或者OneDrive.com Windows帐户页面的数据包,可以显示主机对DNS查询请求,格式为cid- [用户的CID] .users.storage.live.com。测试还发现,用于确保服务进程安全的传输层安全交换(SNI)的扩展数据当中也包含了用户的CID信息。

总之,这意味着,该CID可用于检索用户的头像,并且也可以经由OneDrive站点用于检索用户的帐户显示名称。通过从微软的Live服务与CID访问元数据,别人也可以检索有关账户上次访问和创建时间信息。相同的元数据可以曝光与Live日历应用程序相关信息,包括用户位置信息。

这类漏洞可能允许其他人使用CID作为一个跟踪器,即使在用户使用Tor网络连接。从相同的IP地址的其它流量来关联对象身份。尽管Tor等匿名网络可以掩盖来源点,但是一旦对方脱离Tor出口节点,CID信息可以识别对方身份。

微软发言人告诉Ars Technica,该公司已经意识到这个问题,并准备进行修正。

相关推荐
热点推荐
菲律宾前总统阿罗约:西方解决国际冲突靠战争,而中国有东方之道

菲律宾前总统阿罗约:西方解决国际冲突靠战争,而中国有东方之道

环球网资讯
2024-03-28 16:44:13
广西党委常委、常务副主席蔡丽新已调任中央社会工作部副部长

广西党委常委、常务副主席蔡丽新已调任中央社会工作部副部长

澎湃新闻
2024-03-28 14:54:41
山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

山东淄博一区图书馆岗位招聘1人3323人报考,录取率低于古代中举

小萝卜丝
2024-03-28 16:28:51
张韶华任山西省公安厅厅长

张韶华任山西省公安厅厅长

法制社会报
2024-03-28 21:29:29
尝试几次,怎么都进不去,怎么办?(超详细分析及解决方法)

尝试几次,怎么都进不去,怎么办?(超详细分析及解决方法)

小红帽笔记
2023-08-10 18:47:41
媒体人:李铁将大部分资金洗到海外!在三国拥有房产,靠青训洗钱

媒体人:李铁将大部分资金洗到海外!在三国拥有房产,靠青训洗钱

奥拜尔
2024-03-28 12:55:55
“锆石”果然会末段降速,俄罗斯保持沉默!KH-101不具备夜战能力

“锆石”果然会末段降速,俄罗斯保持沉默!KH-101不具备夜战能力

鹰眼Defence
2024-03-28 18:01:29
当代中年人的悲哀:花几十万培养的子女,到头来却领三四千的工资

当代中年人的悲哀:花几十万培养的子女,到头来却领三四千的工资

小马达情感故事
2024-03-28 17:20:03
李铁罪行曝光!涉及国足+两俱乐部,受贿超5000万,行贿3000万

李铁罪行曝光!涉及国足+两俱乐部,受贿超5000万,行贿3000万

奥拜尔
2024-03-28 21:08:27
边收边送!一副县长为职务提拔行贿市委副书记,又受贿667万,被判12年

边收边送!一副县长为职务提拔行贿市委副书记,又受贿667万,被判12年

红星新闻
2024-03-28 11:53:27
李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

李尚福被免去国防部长,虎父无犬子,父亲竟和美国交过手

磊子讲史
2024-03-25 14:45:46
34岁霉霉和球星男友海岛度假,甜得难舍难分,却令歌迷想起了抖森

34岁霉霉和球星男友海岛度假,甜得难舍难分,却令歌迷想起了抖森

半夏吃瓜妹
2024-03-27 12:18:23
小米汽车的三个杀手锏

小米汽车的三个杀手锏

袁国庆
2024-03-28 18:46:36
事实证明,南通禁售殡葬用品另有疑点,可能不是封建迷信那么简单

事实证明,南通禁售殡葬用品另有疑点,可能不是封建迷信那么简单

顾礼先生
2024-03-27 16:09:36
南通禁售冥币纸扎新进展!多方批判,政府释疑,省里回复来了

南通禁售冥币纸扎新进展!多方批判,政府释疑,省里回复来了

小李子体育
2024-03-28 09:38:05
闹大了!山东突发恶劣事件...

闹大了!山东突发恶劣事件...

菏泽新鲜趣事
2024-03-27 19:52:41
央视记者被阻挠:一个新阶段

央视记者被阻挠:一个新阶段

城市的地得
2024-03-14 00:22:23
2024龙年清明节六十年不遇,这五类人不要上坟!

2024龙年清明节六十年不遇,这五类人不要上坟!

为什么有冬天夏天
2024-03-25 21:15:45
涉间谍活动,一中将被召回

涉间谍活动,一中将被召回

鲁中晨报
2024-03-28 18:53:08
李宇春被妈妈捉去油菜地里拍照,这哪像40岁的人?这像14

李宇春被妈妈捉去油菜地里拍照,这哪像40岁的人?这像14

静静时光
2024-03-28 19:19:40
2024-03-28 22:14:44

头条要闻

小米SU7正式发布售价公布 蔚小理董事长亮相发布会

头条要闻

小米SU7正式发布售价公布 蔚小理董事长亮相发布会

体育要闻

疯狂的格林,冲刺的火箭

娱乐要闻

莱昂纳多与25岁新女友互相投喂超恩爱

财经要闻

中国版QE要来?国内外机构观点罕见一致

科技要闻

小米SU7起价21.59万元,顶配版29.99万元

汽车要闻

混动增程双模式 长安UNI-Z售11.79万起

态度原创

教育
本地
房产
旅游
公开课

教育要闻

初中数学:求(a-b)(a+b)的值?用完全平方公式很简单哦

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

房产要闻

中海顺昌玖里首开销售196.5亿元,上海豪宅市场“火热”

旅游要闻

在广西不洗澡,是不是犯了天条啊?

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×