駭客破解 Yahoo 認證架構

一位駭客在本月 16 日宣稱已經破解了 Yahoo 的認證架構，可以登入任何他想登入的帳號，取得所需的資訊。Yahoo 奇摩表示，目前看來可能會有潛在的危險，但還正在瞭解情況中。

根據該名駭客在其部落格中所發表的文章描述，他已經破解了 Yahoo 的認證架構，並公布實際破解的方法。

藉由這種做法，該名駭客可以登入各種 Yahoo 所提供的服務，包括個人信箱、Profiles、Web Messenger、WAP Messenger、線上遊戲、Geocities、Web Hosting、360 Blog、Briefcase、Address Book、Calender、Notes 等，取得想要的資訊。

在該篇破解架構的論述中提及，其中以 WAP Messenger 與 Geocities 是最為脆弱的兩項系統，沒有嚴格的 cookie checks，即使在一些欄位當中輸入不正確的資料，仍然能夠登入使用。因此該名駭客特別點名這兩項服務應該要強化其安全措施。

該名駭客指出，目前 Yahoo 認證架構的漏洞足以影響上百萬的使用者以及採用 Yahoo 網站代管的企業客戶，甚至是使用 Yahoo 信箱的政府官員們，影響層面相當廣泛。

對於認證架構被駭客破解，並公布實作方式，Yahoo 奇摩表示，目前內部還在進行瞭解當中，依照目前的駭客所公布的資料看來，可能有存在潛在的安全問題，但一切也要等美國總部先做進一步的了解之後，才會再針對漏洞或缺失進行防護措施。