Pour gérer vos consentements :
Categories: Sécurité

Hotmail ne badine pas avec le spam et fait des victimes innocentes

Le site israélien Maariv International s’est livré à une expérience qui a démontré la réactivité de la messagerie Hotmail de Microsoft, mais avec des résultats pour le moins inquiétants?

Les journalistes de Maariv ont commencé par tenter de tromper MSN en émettant à partir d’un fournisseur d’accès israélien des e-mails ‘spoofés‘, c’est-à-dire qui détournent une adresse Hotmail afin de profiter des services de Microsoft. Après transfert d’une copie du message original au support technique de MSN – qui héberge à l’équipe ‘spam abuse‘ – à l’aide d’une autre adresse Hotmail, les comptes spoofés ont été fermés en moins de 24 heures. Mesures pour le moins expéditives… Seconde expérience, l’équipe a créé un nouveau compte Hotmail, mais n’a envoyé aucun message. Même démarche de délation contre le compte en prenant soin de copier une entête d’un véritable email spammé reçu quelques temps auparavant. Et là, mauvaise surprise, le compte est fermé tout aussi rapidement. Les équipes de MSN n’ont même pas pris le temps de vérifier si l’utilisation du compte semblait abusive (il suffit pourtant simplement de vérifier l’occupation de la bande passante). Dans sa précipitation à lutter contre le spam, Microsoft passe parfois par des raccourcis dangereux. Ainsi en exploitant un biais somme toute facile, n’importe qui peut demander à Hotmail de fermer un compte? Une démarche qui pourrait se révéler encore plus abusive que le spam lui-même, car là ou ce dernier est aveugle quant à ses victimes, la délation touche des innocents ciblés, dont le seul tord aura été d’avoir des ennemis, ou d’avoir croisé des plaisantins. Ils se retrouveront avec un unique message lors des tentatives ultérieures de connexion sur le compte : « Account Closed. Access Denied« . L’article de Maariv International : https://maarivenglish.com/index.cfm?fuseaction=article&articleID=8904

Recent Posts

Avec ZTDNS, Microsoft essuie les plâtres du zero trust appliqué au DNS

Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…

13 minutes ago

Atos sur la voie d’un sauvetage ? Point de situation

Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…

3 heures ago

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

3 jours ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

3 jours ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

3 jours ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

4 jours ago