Hotmails SSL hindrer applikationer

Artiklen blev oprindeligt publiceret den 10/11/2010

Hvis man slår muligheden for fuld SSL-kryptering til i Hotmail, holder flere applikationer op med at virke.

Det skriver George Ou, som opdagede sikkerhedsproblemerne i Hotmails håndtering af SSL (Secure Sockets Layer). De gjorde, at det var muligt for uvedkommende at overtage en Hotmail-session på et usikkert trådløst netværk.

Nu skulle Microsoft have løst problemet. Men til gengæld forhindrer det tre applikationer i at kunne kommunikere med Hotmail: Outlook Hotmail Connector, Windows Live Mail og Windows Live-applikationen til Windows Mobile og Symbian.

Hvis man ønsker at bruge en af disse applikationer sammen med Hotmail, er man derfor forhindret i at slå SSL-kryptering til.

Links