Zespół niemieckich badaczy przedstawił atak na technologię CardSpace, dzięki której Microsoft chciałby lepiej chronić prywatność użytkowników Windowsa Visty serfujących po internecie.
CardSpace to system zarządzania tożsamością zintegrowany z przeglądarką internetową w systemie Windows Vista. Jego zadaniem jest udostępnianie serwisom internetowym danych osobowych użytkownika. Magazyn danych znajduje się albo na komputerze internauty, albo w innym, niezależnym serwisie będącym dostawcą tożsamości.
To właśnie sposób komunikacji z niezależnym dostawcą tożsamości został zaatakowany przez zespół dwóch studentów Sebastiana Gajk i Xuan Chen oraz profesora Jorg Schwenka. Badacze najpierw zmienili ustawienia serwera DNS na komputerze ofiary, tak by przekierowywał on na podstawioną stronę WWW (pharming), a następnie podsłuchali proces uwierzytelniania i wydobyli token CardSpace'a, dzięki któremu mogli później zalogować się na oryginalną stronę.