Il semblerait que quelques petits malins soient parvenus à ouvrir n’importe quel compte Windows Live, simplement suite à l’utilisation d’un code JavaScript.

Le petit code JavaScript était capable d’ouvrir n’importe quel compte sur les sites live.fr, msn.com, homail.co.uk, hotmail.fr, hotmail.it, etc. Plus aucun compte Windows Live n’était protégé dès lors que le script passait dessus. Il était capable de trouver rapidement et simplement les mots de passe de chaque compte.

Si la faille permettant cette manipulation a été comblée par Microsoft, le problème est resté courant pendant toute une semaine, au minimum. La plus grande crainte aujourd’hui n’est pas que des personnes malintentionnées aient pénétré des comptes privés, mais surtout que ces comptes soient tombés dans les mains de spammeurs qui avaient le fameux script à disposition.