Securitate IT

Prima Pagina

Internet Explorer 7 - Posibile vulnerabilitati

Microsoft a anuntat ca investigheaza o posibila vulnerabilitate in Internet Explorer 7, care ar putea sa faciliteze lansarea de atacuri de tip phishing.

Aviv Raff, un dezvoltator din Israel, a avertizat ca atacatorii ar putea folosi un mesaj de eroare afisat de ultima versiunea a browser-ului Microsoft pentru a-i trimite pe cei care navigheaza catre site-uri nesigure, afisate sub adresele unor site-uri de incredere, precum cele ale bancilor.

Un reprezentant Microsoft a declarat ca aspectul semnalat a fost luat in calcul. „Pâna in acest moment, Microsoft nu are cunostinta de vreun atac in care sa se fi folosit vulnerabilitatea raportata”, a spus el. “Microsoft va continua investigatiile si isi va ajuta clientii atunci când este nevoie”, a mai spus el.

Vulnerabilitatea se refera la mesajul pe care Internet Explorer il afiseaza in momentul in care este intrerupta incarcarea unei pagini web. Mesajul ofera un link pentru a incerca reincarcarea paginii si care poate fi exploatat de persoane rau intentionate. Acestea pot sa falsifice continutul unui site arbitrar, când utilizatorul foloseste respectivul link. Daca acesta este accesat, poate trimite direct in pagina atacatorului, afisând insa o adresa aleasa arbitrar.

Raff a precizat ca, pentru a lansa un atac phishing, un hacker poate crea un link care pretinde sa te conduca la un site securizat, precum cel al unei banci. insa, când este accesat, va trimite utilizatorului un mesaj de eroare, falsificat. Daca acesta urmareste link-ul pentru reincarcare furnizat de respectiva pagina, va accesa de fapt pagina web a atacatorului, având insa afisata in browser adresa site-ului securizat.

Atacurile phishing sunt amenintari foarte raspândite pe internet care folosesc de obicei pagini web si spam-uri pentru a-i determina pe utilizatori sa isi dezvaluie date personale precum numerele sociale de securitate si detalii legate de cartile de credit.

Raff sustine ca vulnerabilitatea IE 7 afecteaza atât sistemele de operare Windows Vista, cât si Windows XP.

Sursa: Chip

Citeaza articolul pe site-ul tau | Vizualizari: 3923 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*