Egérmozgás-követést lehetővé tevő biztonsági sebezhetőség az Internet Explorer-ben

Bug

A Bugtraq-re küldött egyik bejelentés szerint az Internet Explorer a 6-os verziójától a 10-es verziójáig olyan biztonsági sebezhetőséget tartalmaz, amely a távoli támadó számára lehetővé teszi az áldozat egérmozgásának követését. Ez akkor is igaz, ha az Internet Explorer inaktív állapotban, vagy fókuszon kívül van, vagy a tálcára minimalizált állapotban található. A bejelentő szerint a sebezhetőség mindenképpen figyelmet érdemel, mert a virtuális billentyűzetek használóit veszélynek teheti ki.

A támadónak mindössze annyit kell tennie, hogy egy, az áldozat által látogatott bármely weboldalon - ez lehet akár a YouTube is - hirdetési felületet vásárol. Nick Johnson - a bejelentő - szerint a sebezhetőséget már most is kihasználja minimum két vizuálishirdetés elemző cég.

A Microsoft-ot októberben értesítették a problémáról. Az Ars Technica szerint a Microsoft Security Research Centre tud a sebezhetőségről, de jelenleg nincs közvetlen tervben a javítása.

A sebezhetőség live demója itt: http://iedataleak.spider.io/demo
Kapcsolódó játék itt: http://iedataleak.spider.io/

( ssikiss | 2012. 12. 12., sze – 21:35 )

Ha ez a hír április elsején jelenik meg - tutti nem hittem volna el.

( zsirmo v | 2012. 12. 12., sze – 22:06 )

csak jelzem, hogy a citibank-nal van virt. billentyuzet a jelszonal :P

( srrrgei | 2012. 12. 13., cs – 02:51 )

Akkor mostmár van plusz egy indokom, hogy ne használjak IE-t. Király.

( KoGa v | 2012. 12. 13., cs – 18:12 )

Kezdem azt hinni, hogy az ilyen hibakat direkt irjak bele az IE-be, mert veletlenul ilyet nem lehet...

( tepo | 2012. 12. 15., szo – 13:14 )

"de jelenleg nincs közvetlen tervben a javítása."

Ha kijavítják akkor Ők sem tudják használni! Épp elég nehéz volt bele szuszakolni egy ilyen biztonságos böngészőbe cuccot.
Höhöhö...