Chyba zabezpečení v aplikaci Internet Explorer ohrožuje přihlašovací údaje uživatele, společnost Microsoft pracuje na její nápravě
2 min. číst
Publikované dne
Sdílejte tento článek
Vylepšete tuto příručku
Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více
Dnes byla odhalena nová zranitelnost v Internet Exploreru. Tato chyba zabezpečení se vztahuje na všechny nejnovější verze IE a umožňuje komukoli přístup k přihlašovacím údajům uživatele. Toto je chyba univerzálního skriptování mezi weby (XSS) a a proof-of-concept exploit byl nedávno zveřejněn na webu.
Pro demonstraci útoku byl obsah dailymail.co.uk změněn externí doménou.
Jakmile bude mít útočník soubor cookie, mohl získat přístup do stejných omezených oblastí, které jsou běžně dostupné pouze oběti, včetně oblastí s údaji o kreditní kartě, historií procházení a dalšími důvěrnými údaji. Phisheři by také mohli chybu zneužít k oklamání lidí, aby vyzradili hesla pro citlivé stránky.
Microsoft si je této chyby vědom a již pracuje na opravě.
Nejsme si vědomi aktivního zneužívání této chyby zabezpečení a pracujeme na aktualizaci zabezpečení. Aby toho mohl protivník využít, musel by nejprve nalákat uživatele na škodlivý web, často prostřednictvím phishingu. SmartScreen, která je ve výchozím nastavení v novějších verzích aplikace Internet Explorer zapnutá, pomáhá chránit před phishingovými weby. Nadále vyzýváme zákazníky, aby se vyvarovali otevírání odkazů z nedůvěryhodných zdrojů a navštěvování nedůvěryhodných stránek a aby se při opouštění stránek odhlásili, aby pomohli ochránit jejich informace.
přes: Ars Technica
