Kwetsbaarheid in Internet Explorer maakt volgen muiscursor mogelijk
De firma Spider.io heeft een kwetsbaarheid in Internet Explorer 6 tot en met 10 geopenbaard waarmee alle bewegingen en invoer van de muiscursor gevolgd mee kunnen worden. Microsoft zou zijn geïnformeerd maar het gat is nog niet gedicht, ondanks dat de exploit wordt gebruikt.
De kwetsbaarheid maakt het onder andere mogelijk om wachtwoorden af te vangen die via virtuele toetsenborden binnen Internet Explorer worden uitgevoerd. Het maakt daarbij niet uit of de browser geminimaliseerd is of niet. De benodigde javascriptcode voor het uitlezen van het zogenaamde Event-object, waarmee informatie over de muiscursor en -invoer kan worden uitgelezen, zou volgens de ontdekkers eenvoudig aan bijvoorbeeld een advertentie in een iframe geplaatst kunnen worden.
Spider.io zegt dat zij op 1 oktober details over de kwetsbaarheid, die aanwezig is in Internet Explorer 6 tot en met 10, aan Microsoft hebben doorgegeven. Het Microsoft Security Research Center zou de bug hebben bevestigd, maar tevens hebben laten weten dat er geen concrete plannen zijn om de bug via patches op korte termijn te verhelpen. De firma heeft daarop besloten de exploitcode openbaar te maken.
Volgens Spider.io zouden zeker twee bedrijven die het surfgedrag van internetters op grote schaal in kaart brengen, de exploit al benutten. Ook wijst het bedrijf op de risico's voor sites die virtuele keyboards inzetten. Daarbij wordt geredeneerd dat de invoer op virtuele toetsenborden veiliger is omdat deze moeilijker zouden zijn uit te lezen via bijvoorbeeld keyloggers. Onder andere enkele bankensites gebruiken om deze reden een virtueel keyboard. Door deze IE-bug kan een kwaadwillende echter alsnog de invoer achterhalen.
bron: tweakers.net
Bestaan ze echt nog?
Mensen met internet explorer?
En?
Hoe rijd je T-Ford?
Prima zeker?
[quote=van leyden schreef op donderdag 13 dec 2012, 15:37]
Mensen met internet explorer?
Heel af en toe gebruik ik IE nog wel eens.
[quote=diumenge schreef op vrijdag 14 dec 2012, 16:20][quote=van leyden schreef op donderdag 13 dec 2012, 15:37]Bestaan ze echt nog?
Mensen met internet explorer?
En?
Hoe rijd je T-Ford?
Prima zeker?
IE is nog steeds de meest gebruikte browser in Nederland. Dus, ja er bestaan nog heel veel van dat soort mensen. En daar ben ik er dqan 1 van, en nog met plezier vanaf het. Ik hebwel eens wat anders geprobeert maar ben toch weer gegaan. Waarom wat anders als het goed gaat.
En daar ben ik er dan 1 van, en nog met plezier vanaf het.begin. Ik heb wel eens wat anders geprobeerd maar ben toch weer naar terug gegaan. Waarom wat anders, als het goed gaat.
(Te vroeg enter gegeven, zonder mijn tekst na te kijken, maar even wat leesbaar gemaakt.)
Nieuw op Vraag & Beantwoord
Gaat de energiemij rekening houden met gehuurde zonnepannelen?
Ik heb een huurhuis van Ymere. Door hen werd mij zonnepannelen te huur aangeboden via Iederzon. Dat was de enige mogelijkheid om zonnepannelen te nemen. In het kader van de groene energie heb ik deze genomen. Dit is een wel een contract van 30 jaar en daar betaal ik momenteel elke maand ruim 36 euro voor. Deze pannelen leveren overigens lang niet de beloofde opbrengst (Ik verwacht nog niet een ... Lees meer
Boete betalen bij abbostop
Ik heb per ongeluk via Abbostop.nl mijn koboplus abonnement laten stopzetten. Ik dacht dat ik rechtstreeks bij Koboplus opzegde.
Kreeg direct een mail met een betalingsverzoek van 29.95. Direct gemaild dat het een vergissing was. Viel geen discussie over te voeren. Heb de afschrijving terug laten boeken. Dag later een mail met eis dat ik binnen 7 dagen 29,95 + 12,95 boete moest betalen. Via e
...
Lees meer
Welke smartfone maakt mooie foto's?
Ik heb mijn Huawei-telefoon in de trein laten liggen en helaas door niemand "gevonden". Moet dus nieuwe telefoon,gebruik hem het meest om foto's te maken,liefst Natuurfoto's en zo kleurgetrouw mogelijk en was tevreden met mijn Huawei.Denk nu aan Samsung,mijn zus kocht de Samsung A53 5G en gebruikt hem ook het meest het meest om "mooie"foto's te maken en nu zijn de kleuren veel te BLAUW!!! Dus als ... Lees meer
Populair in Computers & Telefonie
Hallo, wie weet waar ik de Evergreen top 1000 kan downloaden? Bv hartelijk dank.
In het korte verleden deed ik dat via de Pirate Bay maar die is jammer genoeg niet meer te ontvangen. Lees meer
blokkade toetsenbord
Ik heb per ongeluk mijn toetsenbord geblokkeerd zodat ik geen tekst meer kan typen. Ik werk met die comp. met windows XP. Hoe kan ik die blokkade opheffen? De overige functies werken normaal. Bedankt. Lees meer
CD-R of DVD-R
Ik wil filmpjes en foto's vanaf de laptop opslaan op een schijf. Welke kan ik het beste nemen een CD-R of DVD-R? Of maakt het niet uit. Lees meer