Một lỗi bảo mật trong phần mềm MSN Explorer của Microsoft cho phép người một số người dùng Internet truy cập miễn phí một số dịch vụ và chức năng thông thường có mức phí 9,95 USD/tháng. Microsoft thông báo vấn đề này hôm qua. 

Các lập trình viên Trung Quốc đã phát hiện lỗi này từ năm ngoái. Một người giấu tên cho biết các hacker người Trung Quốc đã tạo thành công một số tài khoản cao cấp MSN Explorer 9 để dùng miễn phí hộp thư điện tử 25 MB, 30 MB nội dung lưu trữ trực tuyến cũng như một số các ứng dụng, trong đó có MSN Money Plus.  

Để khai thác lỗi này, hacker dùng một file cài đặt đã sửa đổi trong MSN Explorer 8.5 cho phép người lướt web để nâng cấp lên MSN Explorer 9 bằng việc sử dụng các tài khỏan Internet tốc độc cao giả của hãng Verizon Communications. Sau đó, họ có thể truy cập miễn phí vào các dịch vụ cao cấp MSN Explorer 9 bao gồm cả dịch vụ DSL của Verizon. Verizon DSL và các dịch vụ MSN hiện không được triển khai ở Trung Quốc.

 Tuy nhiên, phía Microsoft cho biết việc khai thác lỗ hổng này không đe dọa nghiêm trọng về bảo mật cũng như cho người sử dụng. Microsoft và Verizon đang cho biết họ đang nghiên cứu để bít lỗ hổng này.