HTTPS 漏洞泄漏微软账户个人信息

HTTPS连接通常可以为用户带来一定程度的私密性和安全性，但是据透露，当用户使用HTTPS连接到他们的微软用户帐户页面Outlook.com或者OneDrive.com的时候，连接泄漏了唯一标识，可用于检索用户姓名和个人资料照片明文。 该漏洞最早发现由北京一位博主发现，然后由Ars Technica测试确认。他们表示，捕获连接Outlook.com 或者OneDrive.com Windows帐户

>>阅读原文<<