Chyba v internetovom prehliadači filtruje to, čo používatelia píšu

Internet Explorer je už dlho najpoužívanejším prehliadačom. Mnoho používateľov sa stalo nenávideným, hoci mnohí tomu nerozumejú. Realita je však taká, že jej podiel na trhu naďalej klesá. A teraz má prehliadač ďalší problém. Bola zistená chyba, pomocou ktorej je možné zistiť , čo používateľ píše do svojho panela s adresou.

Chyba v programe Internet Explorer filtruje, čo používatelia píšu

To môžu byť nové adresy URL, ku ktorým chce užívateľ pristupovať. Vyhľadajte však aj výrazy, ktoré program Internet Explorer automaticky spracuje prostredníctvom služby Bing. Táto chyba môže byť obzvlášť závažná pre používateľov, ktorí kopírujú a vkladajú intranetové stránky do prehliadača.

Zlyhanie závažnosti programu Internet Explorer

Toto rozhodnutie predstavuje veľké riziko pre súkromie používateľov. Keďže tieto údaje by sa mohli použiť na zber. Ale aj pre možné útoky. Chyba nastane, keď prehliadač načíta stránku so škodlivou značkou objektu HTML. Tiež keď uvediete metae značky kompatibility v zdrojovom kóde. A to sú dve ľahké podmienky.

• Prvá podmienka: Útočníci skryjú škodlivé značky objektov HTML na infikovaných weboch. Alebo ho načítajú prostredníctvom reklám, ktoré vám umožňujú načítať vlastný kód HTML alebo JavaScript. Druhá podmienka: X-UA-Compatible je metaznačka režimu dokumentu. Umožňuje autorom webových stránok zvoliť verziu programu Internet Explorer, ktorá sa má zobraziť na webe. Prevažná väčšina webových stránok má metaznačku kompatibility.

To znamená, že značku HTML škodlivého objektu je možné na stránke načítať a skryť. Okrem toho budete mať prístup k informáciám, ktoré boli predtým dostupné v hlavnom okne programu Internet Explorer. V súčasnosti nie je známe, či bol tento problém vyriešený. Dúfame, že sa o tom čoskoro dozvieme viac.