In den Betriebssystemen Windows 8 und 8/1 sowie den entsprechenden mobilen Betriebssystemen nutzte Microsoft aktiv Kacheln. Später migrierten sie auf Windows 10. Dasselbe erschien später im Web unter dem Namen Windows Live. Mithilfe dieses Dienstes könnten Website-Betreiber Nachrichten auf Kacheln anzeigen. Als klar wurde, dass das neue Produkt nicht gefragt war, stellte das Unternehmen den Dienst ab, aber Nameservereinträge löschen.
Berichten zufolge erwies sich die Subdomain, die mit dem Dienst zusammenarbeitete, aus diesem Grund als angreifbar. Der Fehler ermöglichte die Darstellung beliebiger Bilder, Texte etc. in Kacheln. Dies wird mithilfe eines speziellen XML-Dateiformats umgesetzt, das standardmäßig die Anzeige von Daten in Kacheln, auch aus RSS-Feeds, ermöglicht. Einst startete Microsoft einen Dienst, der RSS-Feeds automatisch in ein spezielles XML-Format konvertierte.
All dies ermöglichte die Übertragung beliebiger Daten an Webseiten. Es ist wichtig zu beachten, dass zu den Webseiten, die den nicht mehr existierenden Dienst von Microsoft nutzen, der russische E-Mail-Anbieter Mail.ru und Engadget sowie die deutschen Nachrichtenseiten Heise Online und Giga gehören.
Bisher hat Microsoft weder auf Medienanfragen zu diesem Thema reagiert noch sich zu den Daten geäußert, sodass unklar ist, ob das Unternehmen selbst mit dem Problem zurechtkommt. Allerdings sollte der Redmonder Konzern dies schnell tun, da sich die Nutzung der Subdomain nicht auf relativ harmlose Witze mit Ersatztext beschränken darf.
Source: 3dnews.ru