Pour gérer vos consentements :
Categories: Sécurité

Hotmail ne badine pas avec le spam et fait des victimes innocentes

Le site israélien Maariv International s’est livré à une expérience qui a démontré la réactivité de la messagerie Hotmail de Microsoft, mais avec des résultats pour le moins inquiétants?

Les journalistes de Maariv ont commencé par tenter de tromper MSN en émettant à partir d’un fournisseur d’accès israélien des e-mails ‘spoofés‘, c’est-à-dire qui détournent une adresse Hotmail afin de profiter des services de Microsoft. Après transfert d’une copie du message original au support technique de MSN – qui héberge à l’équipe ‘spam abuse‘ – à l’aide d’une autre adresse Hotmail, les comptes spoofés ont été fermés en moins de 24 heures. Mesures pour le moins expéditives… Seconde expérience, l’équipe a créé un nouveau compte Hotmail, mais n’a envoyé aucun message. Même démarche de délation contre le compte en prenant soin de copier une entête d’un véritable email spammé reçu quelques temps auparavant. Et là, mauvaise surprise, le compte est fermé tout aussi rapidement. Les équipes de MSN n’ont même pas pris le temps de vérifier si l’utilisation du compte semblait abusive (il suffit pourtant simplement de vérifier l’occupation de la bande passante). Dans sa précipitation à lutter contre le spam, Microsoft passe parfois par des raccourcis dangereux. Ainsi en exploitant un biais somme toute facile, n’importe qui peut demander à Hotmail de fermer un compte? Une démarche qui pourrait se révéler encore plus abusive que le spam lui-même, car là ou ce dernier est aveugle quant à ses victimes, la délation touche des innocents ciblés, dont le seul tord aura été d’avoir des ennemis, ou d’avoir croisé des plaisantins. Ils se retrouveront avec un unique message lors des tentatives ultérieures de connexion sur le compte : « Account Closed. Access Denied« . L’article de Maariv International : https://maarivenglish.com/index.cfm?fuseaction=article&articleID=8904

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

8 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

14 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

1 jour ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 jours ago