5月18日，著名市場研究機(jī)構(gòu)Garnter的兩個(gè)安全專家稱，
微軟的.NET Passport服務(wù)不能信任。這兩個(gè)專家專門向財(cái)政機(jī)構(gòu)和企業(yè)提出了建議。建議稱，這
些重要機(jī)構(gòu)最好停止使用.NET Passport服務(wù)。


來自Gartner公司分析家John Pescatore和Avivah Litan
稱，微軟的Passport安全架構(gòu)沒有仔細(xì)測試。Passport是微軟推出的一站式商店的服務(wù)。用戶信
息存儲(chǔ)在Passport中，用戶通過Passport進(jìn)行購物、訪問相關(guān)信息。Gartner公司的這則報(bào)告對(duì)
于微軟來講，是落井下石。上一周，專家在Passport和Hotmail中發(fā)現(xiàn)一處嚴(yán)重的漏洞。用戶因此
可能會(huì)受到攻擊。


Gartner公司的研究人員稱，這一漏洞至少讓商業(yè)用戶，停
止使用Passport服務(wù)近一年。商業(yè)用戶重新使用Passport，時(shí)間將最長到2003年11月。Garnter
公司的報(bào)告呼吁財(cái)政機(jī)構(gòu)、信用卡發(fā)行商、零售商和其它使用Passport的企業(yè)，最好停止使用
Passport服務(wù)，直到微軟公司精確地證明了Passport是安全的為止。此外，報(bào)告還稱，公司要在
身份鑒別上多加投資。Garner稱，微軟如果想削減這個(gè)不良影響，最好是將Passport的源代碼公
開。


而微軟的發(fā)言人稱，Garnter的報(bào)告對(duì)于客戶來講是沒有幫
助的。微軟稱，他們可以在數(shù)個(gè)小時(shí)內(nèi)解決嚴(yán)重的問題。目前沒有證據(jù)表明，利用Passport可以
非法使用所有的賬號(hào)。


此外，F(xiàn)TC(聯(lián)邦貿(mào)易委員會(huì))對(duì)此安全漏洞，正在進(jìn)行調(diào)
查。



摘自　太平洋電腦網(wǎng)