微软.NET面临信任危机 美国政府介入调查

5月18日，著名市场研究机构Garnter的两个安全专家称，
微软的.NET Passport服务不能信任。这两个专家专门向财政机构和企业提出了建议。建议称，这
些重要机构最好停止使用.NET Passport服务。


来自Gartner公司分析家John Pescatore和Avivah Litan
称，微软的Passport安全架构没有仔细测试。Passport是微软推出的一站式商店的服务。用户信
息存储在Passport中，用户通过Passport进行购物、访问相关信息。Gartner公司的这则报告对
于微软来讲，是落井下石。上一周，专家在Passport和Hotmail中发现一处严重的漏洞。用户因此
可能会受到攻击。


Gartner公司的研究人员称，这一漏洞至少让商业用户，停
止使用Passport服务近一年。商业用户重新使用Passport，时间将最长到2003年11月。Garnter
公司的报告呼吁财政机构、信用卡发行商、零售商和其它使用Passport的企业，最好停止使用
Passport服务，直到微软公司精确地证明了Passport是安全的为止。此外，报告还称，公司要在
身份鉴别上多加投资。Garner称，微软如果想削减这个不良影响，最好是将Passport的源代码公
开。


而微软的发言人称，Garnter的报告对于客户来讲是没有帮
助的。微软称，他们可以在数个小时内解决严重的问题。目前没有证据表明，利用Passport可以
非法使用所有的账号。


此外，FTC(联邦贸易委员会)对此安全漏洞，正在进行调
查。



摘自　太平洋电脑网