Exploit στον Internet Explorer μπορεί να παρακολουθεί τις κινήσεις του δείκτη του ποντικιού

**Seitman** · 13-12-12, 12:39

Μια ευπάθεια που επηρεάζει τις εκδόσεις 6 έως 10 του Internet Explorer θα μπορούσε να καταστήσει δυνατή την παρακολούθηση των κινήσεων του ποντικιού από έναν hacker, ακόμα και αν το παράθυρο του προγράμματος περιήγησης είναι ελαχιστοποιημένο (minimized).

Σύμφωνα με την Βρετανική εταιρεία web analytics Spider.io, αυτό σημαίνει ότι κωδικοί πρόσβασης και PIN θα μπορούσαν να υποκλαπούν από κάποιον πονηρό κλέφτη εάν πληκτρολογηθούν με κάποιο πληκτρολόγιο οθόνης. Επιπλέον, αυτή η ευπάθεια έχει γίνει ήδη αντικείμενο εκμετάλλευσης από δύο εταιρείες προβολής διαφημίσεων, σύμφωνα με την Spider.io, αλλά δεν κατονομάζονται.

"Όσο η σελίδα με τη διαφήμιση που κάνει χρήση αυτού του προβλήματος παραμένει ανοιχτή, ακόμα και αν τεθεί σε κάποια background καρτέλα ή ακόμα και αν ελαχιστοποιηθεί το παράθυρο του Internet Explorer, οι κινήσεις του δείκτη του ποντικιού είναι δυνατόν να εντοπιστούν σε όλη την επιφάνεια της οθόνης", δήλωσε η Spider.io. Ακόμη η εταιρεία πρόσθεσε ότι, ενώ το πρόβλημα έχει εντοπιστεί από το Microsoft Security Research Center δεν υπάρχουν άμεσα σχέδια για την κυκλοφορία κάποιου patch.

Η Spider.io δημοσίευσε επίσης τις τεχνικές λεπτομέρειες του exploit αυτού, το οποίο εμπλέκει το καθολικό αντικείμενο Event του προγράμματος περιήγησης, καθώς και ένα παιχνίδι κάνοντας επίδειξη του πως θα μπορούσε να παρακολουθηθεί η εισαγωγή στοιχείων από το χρήστη με ένα εικονικό πληκτρολόγιο. "Το μοντέλο συμβάντων/δράσεων του Internet Explorer ενημερώνει το καθολικό αντικείμενο Event με κάποια χαρακτηριστικά που σχετίζονται με δράσεις του ποντικιού, ακόμα και σε περιπτώσεις που δεν πρέπει να γίνεται αυτό. Σε συνδυασμό με την ικανότητα να προκαλεί την ενεργοποίηση δράσεων χειροκίνητα με τη χρήση του αντικειμένου fireEvent(), επιτρέπει σε JavaScript σε οποιαδήποτε ιστοσελίδα (ή σε κάθε iframe σε οποιαδήποτε ιστοσελίδα) να εντοπίσει τον δείκτη του ποντικιού σε οποιοδήποτε σημείο στην οθόνη ανά πάσα στιγμή", δήλωσε η εταιρεία.

Πηγή: InfoWorld

**BlindG** · 13-12-12, 12:56

Mπράβο στη Μicrosoft

Aν και μου φαίνεται τελείως τραβηγμένο από τα μαλλιά το σενάριο "αποκαλύπτω κρατικά μυστικά παρακολουθώντας τις κινήσεις του ποντικιού" αλλά άντε να δούμε πότε θα το φτιάξουν και αυτό. Όχι τίποτε άλλο, αλλά ακόμα δεν έχουν καταφέρει να κάνουν ανταγωνιστικό τον ΙΕ....

Γενικώς οι browsers έχουν πάρει την κάτω βόλτα: όσο πάνε βαραίνουν και όσο πάνε ανακαλύπτονται καινούργια, χειρότερα exploits

Πού θα πάει αυτή η κατάσταση

**Φιλόσοφος_Στ@ρχίδας** · 13-12-12, 13:14

Αρχικό μήνυμα από BlindG

Mπράβο στη Μicrosoft

Aν και μου φαίνεται τελείως τραβηγμένο από τα μαλλιά το σενάριο "αποκαλύπτω κρατικά μυστικά παρακολουθώντας τις κινήσεις του ποντικιού" αλλά άντε να δούμε πότε θα το φτιάξουν και αυτό. Όχι τίποτε άλλο, αλλά ακόμα δεν έχουν καταφέρει να κάνουν ανταγωνιστικό τον ΙΕ....

Γενικώς οι browsers έχουν πάρει την κάτω βόλτα: όσο πάνε βαραίνουν και όσο πάνε ανακαλύπτονται καινούργια, χειρότερα exploits

Πού θα πάει αυτή η κατάσταση

Δεν είναι ανάγκη να είναι κρατικά μυστικά

Exploits θα ανακαλύπτονται, όσο κάποιοι τα ψάχνουν

**rudxai** · 13-12-12, 14:48

Λέτε άραγε να συμβαίνει το ίδιο και μέσα απο ActiveX/flash/silverlight plugins;

**BlindG** · 13-12-12, 15:16

Αν συμβαίνει, δεν θα είναι η πρώτη φορά

Εδώ έχουν βρεθεί κατα καιρούς exploits μέχρι και για απομακρυσμένη διαχείρηση....

**dpa2006** · 13-12-12, 23:04

σίγουρα δεν είναι η πρώτη φορά που συμβαίνει με τον ie.
γνωρίζουμε ποιές εκδόσεις του επηρρεάζονται;

**nyannaco** · 13-12-12, 23:13

Αρχικό μήνυμα από dpa2006

σίγουρα δεν είναι η πρώτη φορά που συμβαίνει με τον ie.
γνωρίζουμε ποιές εκδόσεις του επηρρεάζονται;

Μια ευπάθεια που επηρεάζει τις εκδόσεις 6 έως 10 του Internet Explorer...

Φτου να πάρει, δεν χρησιμοποιοώ καμία έκδοση ΙΕ! Πάλι στην απέξω...

**dpa2006** · 13-12-12, 23:18

Αρχικό μήνυμα από nyannaco

Φτου να πάρει, δεν χρησιμοποιοώ καμία έκδοση ΙΕ! Πάλι στην απέξω...

ευχαριστω για την απαντηση.επρεπε να το υποψιαστω.πιθανον να το ειναι κληρονομικο το exploit
χρήση άλλου browser για κάθε ενδεχόμενο...

**nyannaco** · 13-12-12, 23:22

Καλή η πλάκα, αλλά ας μη βιαστούμε να χαρούμε. Με τον ΙΕ στην τρίτη πλέον θέση (αν δεν κάνω λάθος), θεωρώ εξαιρετικά απίθανο αυτοί που φτιάχνουν exploits να μην αασχολούνται με FF, Chrome ή Opera.

**airbus** · 13-12-12, 23:27

αν παιζεις DOOM τι θα καταγραψει?

**iml** · 14-12-12, 02:29

Ακόμη η εταιρεία πρόσθεσε ότι, ενώ το πρόβλημα έχει εντοπιστεί από το Microsoft Security Research Center δεν υπάρχουν άμεσα σχέδια για την κυκλοφορία κάποιου patch

Γιατί οέοο?

**blade_** · 14-12-12, 03:21

Kλασσικα ευχαριστα νεα..μακρυα απο μας!

**~~aiolos.01~~** · 14-12-12, 03:41

Προς το παρόν πλακώνονται αν το bug/feature γίνεται ήδη exploit ή οχι. Φτιάχτε το και ας μη γίνεται ακόμα. Πρέπει δηλαδή να περιμένουν να βρεί κάποιος τρόπο να το χρησιμοποιήσει πριν το διορθώσουν;

**Simpleton** · 14-12-12, 04:25

Η MS δεν το εντόπισε, απλά το επιβεβαίωσε. Σύμφωνα με τη σελίδα της Spider.io, είναι ενήμερη για το συγκεκριμένο θέμα εδώ και δυόμιση μήνες.

**fumantsu** · 14-12-12, 09:03

Αρχικό μήνυμα από airbus

αν παιζεις DOOM τι θα καταγραψει?

Τι οπλο χρησιμοποιεις και θα σου βγει popup windows που θα σε προτρεπει να χρησιμοποιεις χειροβομβιδες!

Θέμα: Exploit στον Internet Explorer μπορεί να παρακολουθεί τις κινήσεις του δείκτη του ποντικιού

Παρόμοια Θέματα

Google: Πληρώνει $25 στους χρήστες για να παρακολουθεί τις κινήσεις τους σε απευθείας σύνδεση

Η Microsoft θα αναβαθμίζει αυτόματα τις παλιές εκδόσεις του Internet Explorer

Στον mozilla το ίχνος του ποντικιού χάνεται και εμφανίζεται

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές