Web analitička kompanija Spider.io objavila je da "Microsoft" ne planira da popravi potencijalnu ranjivost (bug) u svom Internet Exploreru, koja omogućava svim vlasnicima web sajtova, među njima i oglašivače i hakere, da prate kretanje kursora miša svojih posjetilaca!
"Microsoftov" bezbjednosni tim priznao je problem i na tome se završilo, bez bilo kakvog obavještenja o mogućnosti da se ranjivost zakrpi.
Prije nekoliko mjeseci Spider.io otkrio je i objavio zanimljiv propust u Internet Exploreru. Ono što najviše zabrinjava jeste to što ovaj propust ne pogađa samo prozor pretraživača, već nastavlja da prati kretanje kursora miša na ekranu korisnika, iza IE, čak i kada je prozor minimiziran.
Ovaj propust pronađen je na IE6, IE7, IE8, IE9 i na novom IE10.
Mnogi smaraju da ovaj propust ima očigledne implikacije na privatnost korisnika ali da predstavlja i ozbiljan bezbjednosni rizik, koji se posebno odnosi na korisnike virtuelne tastature i keypada koji su stvoreni za borbu sa već široko rasprostranjenim keyloggerom, a koji hakeri koriste za krađu lozinki i drugih informacija koje se unose preko tastature.
Treba reći da lozinke nisu sigurne dok "Microsoft" ne zakrpi ovaj "propust". Nažalost, izgleda kao da "Microsoft" nema planove to da uradi.
Pomalo je smiješno da kompanija koja tako odlučno podržava "Do Not Track" funkcionalnost, koje je u stvari web zaglavlje koje sajtu govori da korisnik ne želi da se njegovo ponašanje prati, omogućava vlasnicima sajtova da uz pomoć ovog propusta prate ponašanje Internet Explorer korisnika.
Izvor: OnlineTrziste.com