Во всех версиях ИЕ выявлена новая уязвимость

Браузер Internet Explorer, ИЕ, является одним из самых популярных. Его популярность связана, скорее, с привычками пользователей, так как он одним из первых появился на рынке, только в среде продвинутых пользователей он вытесняется более актуальными и безопасными браузерами. А в ИЕ находят уязвимость за уязвимостью, Microsoft не успевает заделывать бреши безопасности, в некоторых случаях корпорация даже не считает это необходимым.
Итальянцем Розарио Валотта обнаружена новая уязвимость в популярном браузере. Он является исследователем интернет-безопасности, новую уязвимость он продемонстрировал у себя на странице в Facebook, и дал ей имя Уязвимость нулевого дня. Баг связан с куки браузера, позволяет злоумышленникам получить доступ к паролям и логинам сайтов, похищая куки браузера, при этом нет необходимости использования XSS (межсайтового скриптинга). Использовать брешь безопасности можно с помощью специального сайта, заставляющего пользователя перемещать объекты или картинки. При тестировании на своей странице в Facebook Валотта опубликовал приложение, которое предлагало пользователям раздеть фото привлекательной женщины. За три дня существования страницы в распоряжении исследователя оказались куки 80 жертв, в то время как у него всего 150 друзей в Facebook.
Microsoft среагировала на обнаруженную уязвимость заявлением, что она не представляет угрозы для пользователей, так как требует создания сайта, совершения пользователем манипуляций с объектами, и охоты злоумышленника за конкретными паролями, то есть, преступнику нужно знать, что он найдет в куках жертвы, чтобы использовать эти пароли и логины от сайтов. Слишком сложное взаимодействие между пользователем и злоумышленником делает нереализуемой идею использования бага.

30 Мая 2011
Комментарии: 2

Возврат к списку

Комментарии пользователей:

splish 31 Мая 2011
А потом еще книгу - "1 000 000 отговорок от Microsoft в починке багов"

ucob 31 Мая 2011
Скоро можно будет писать книгу из 34 томов под названием, "Как взламать IE 1 000 000 способов".

Новые темы	Объявления	Свободное общение
22:12 Яху Скаут и китайцы - есть там вообще жизнь для новичка в 2026? 21:57 Бесплатное получение бэклинков 12:25 Бесплатное расширение для Chrome — проверка ссылок прямо на странице 12:15 Ап выдачи Яндекса 8 апреля - есть движение, но интереснее что творится с AI-ответами Google 12:13 Хватит ныть про смерть сайтов и нейроответы - почему мы всё еще в деле 12:11 С чего сейчас проще начать? 12:09 Биржи ссылок в 2026 - реально ли новичку с одним сайтом поднять копейку?	23:11 TETChange-Обменник криптовалют 21:52 [Comcash.io] Анонимный обмен и чистка крипты без AML/KYC 15:41 Trustpilot Reviews \| Подниму рейтинг вашей компании 15:40 Продвижение YouTube видео в топ поиска \| Любой тип контента \| Гарантия результата 15:39 №1 Рассылка / Инвайтинг [TELEGRAM] \| Приватный метод 15:39 Установка\|Настройка\|Доработка\|Наполнение сайтов\|Дизайн\|3D\|Видеомонтаж 23:36 GoodsMoney.io	23:28 Точные прогнозы на футбол 22:16 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди 22:08 Во Франции начали штрафовать за IPTV - до 300-400 евро уже прилетает обычным пользователям 22:05 Всех с праздником! 21:56 Сайты Рунета 21:53 Добро пожаловать в цифровой мир... 15:42 Список обновленных тем пуст...