مشکل امنیتی که در نسخههای مختلف
مرورگر اینترنت اکسپلورر وجود دارد به نفوذگران اجازه میدهد حرکت موشواره
کاربر قربانی را ردگیری کنند. این مشکل میتواند به فاش شدن اطلاعاتی که از
طریق صفحه کلیدهای مجازی در سایتهای مختلف توسط کاربران وارد میشوند
منجر شود.
به گزارش سافتگذر به نقل از فارنت؛ معمولا از این صفحه کلیدها برای جلوگیری از سرقت اطلاعات از
طریق روشی دیگر که در آن نفوذگران به ذخیره اطلاعات وارد شده توسط صفحه
کلید فیزیکی کاربران میپردازند طراحی شدهاند.
گفته میشود اینترنت اکسپلورر نسخههای ۶ تا ۱۰ با استفاده از
این روش قابل نفوذ هستند و از این بدتر وقتی است که متوجه شویم نفوذگران
حتی در مواقعی که پنجره مرورگر شما کوچک شده باشد نیز میتوانند به ادامه
ردگیری حرکت موشواره شما بپردازند.
بنابر گزارشهای منتشر شده نفوذ با این روش بسیار ساده است و
تنها چیزی که هکرها یا نفوذگران نیاز دارند ایجاد و نمایش یک آگهی تبلیغاتی
در یک سایت است و تنها بعد از آن باید منتظر بمانند تا یک کاربر بدون خبر
از ماجرا وارد سایت شده و تبلیغ آنها را مشاهده کند، مادامی که این پنجره
باز باشد، فرد نفوذگر امکان مشاهده و ردگیری حرکت موشواره او را خواهد
داشت.
این مشکل توسط Spider.io
که شرکتی فعال در زمینه آنالیز وب است کشف شده که ظاهرا هنگامی که این
شرکت درحال مطالعه برروی راههای جدید سنجش تاثیر تبلیغات قسمتهای مختلف
سایتها بوده به آن پی برده است.
این شرکت همچنین تاکید کرده که اگرچه وجود این حفره امنیتی و
هشدار در خصوص آن را در ماه اکتبر به مایکروسافت اعلام کرده اما این شرکت
هنوز برنامه یا بسته امنیتی برای جلوگیری از این خلا امنیتی و رفع آن منتشر
نکرده است.