Нова „cookiejacking“ уязвимост засяга всички версии на Internet Explorer

Италианеца Розарио Валотта (Rosario Valotta), специалист по Интернет сигурност е открил уязвимост в Internet Explorer, която е класифицирал като „Zero-Day“. Дупката в сигурността е свързана с „HTTP бисквитки“ и засяга всички версии на браузъра.

Експлойта позволява на злоумишленика да получи достъп до „бисквитките“ на жертвата без да използва т.нар. XSS атака, съобщава winrumors.com.

Измамниците могат да създадат специален сайт, чрез който да убедят жертвата да премести (чрез drag & drop) изображение или друг обект. Тази техника ще позволи на злоумишленика да се възползва от новата уязвимост и да получи достъп до „бисквитките“ на жертвата, които могат да съдържат данните за достъп до различни сайтове.

Розарио Валотта публикувал на своята Facebook страница приложение, предлагащо „разсъбличане на снимката на привлекателна жена“. По думите му, само за три дни е успял да се сдобие с 80 откраднати бисквитки, при положение, че има 150 приятели във Facebook.

По думите на Джери Браянт (Jerry Bryant), мениджър на Центъра по Сигурността към Microsoft (Microsoft Security Response Center), „като се има в предвид нивото на взаимодействие с потребителя“, уязвимостта не е с висока степен на риск за сигурността.