نقص امنیتی در IE ، رهگیری موس و مشکل آفرین برای کی بوردهای مجاز

به گزارش دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران

یک شرکت امنیتی نقص امنیتی را در مرورگر اینترنتی IE کشف کرده است که این امکان را برای خلافکاران سایبری و هکرها فراهم می کند تا مکان موس را ردیابی کنند .

Spider.io که یک شرکت تجزیه و تحلیل وب سایت این نقص امنیتی را شناسایی کرده و به میکروسافت گزارش داده است .

این نقص امنیتی باعث می شود حتی وقتی کاربر از مرورگر اینترنت اکسپلورر هم استفاده نمی کند مهاجمان بتوانند کاربران را قربانی کرده و به اهدافشان برسند .

این نقص امنیتی در همه مرورگرهای اینترنتی میکروسافت از نسخه 6 تا 10 وجود دارد .

Spider.io ادعا کرده این نقص امنیتی به صورت بالقوه می تواند کیبورد را نیز هدف قرار دهد .

از طرفی اطلاعات وارد شده با کیبوردهای مجازی که مخصوصآ در بانکداری های آنلاین مورد استفاده قرار میگیرد هم توسط این نقص امنیتی نشت می کنند که خطرات بسیار جدی را برای کاربران خواهد داشت .

میکروسافت قول داده است به زودی این نقص امنیتی را برطرف خواهد کرد .

در مورد تلفنهای همراه لمسی که از مرورگرهای اینترنت اکیپلورر میکروسافت استفاده می کنند نشانی از سوء استفاده به چشم نمی خورد .

اگر به خاطر داشته باشید ما مواردی را ذکر کردیم که با آنها می توان تفاوت شرکتهای امنیتی معتبر و معمولی را متوجه شد .

استفاده از گدجتهای ویندوز یکی از این موارد بود که گفتیم کمپانی های بین المللی امنیتی از این ویژگی در محصولات ضد ویروس خود استفاده نمی کنند .

راز عدم استفاده شرکتهای معتبر امنیتی از Gadget ویندوز چیست ؟

با کمی دقت می بینید برعکس شرکتهای معمولی ارائه دهنده ضد ویروس که عمومآ از ویژگی کیبورد مجازی در محصولات آنتی ویروس ( ضد ویروس ) خود استفاده می کنند ، هیچکدام از غولهای ارائه دهنده آنتی ویروس از ویژگی کیبورد مجازی استفاده نکرده و از ویژگی های امنیتی بسیار پیشرفته دیگری در محصولات خود برای حفاظت از کاربرانشان بهره می برند .

IE Mouse Tracking Flaw Is A Bug, But Not a Critical One

  واحد آموزش و اطلاع رسانی شرکت دورانتاش

( توزیع کننده سرویسها و محصولات امنیتی و کلـود در ایران )

www.durantash.com

دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .

f3dd76477e16e26571f8c64a7fd4a97b