Odkryto kolejną lukę w Internet Explorerze

Internet Explorer 7 (IE7) jest podatny na technikę cross-site scripting, która pozwala atakującemu na podmianę zaufanej strony i zastosowanie ataku typu phishing.

Odkryta przez izraelskiego programistę Aviva Raffa luka została oceniona przez firmę Secunia jako "mało krytyczna".

Atakujący są w stanie wprowadzić skrypt pod odnośnik "odśwież stronę", który pojawia się na witrynie, gdy z jakiegoś powodu nie udaje się nawigować do określonej podstrony.

Cyberprzestępcy są w stanie poprowadzić wtedy nieświadomego internautę na specjalnie spreparowaną stronę.

"Ofiara jest przekonana o błędzie podczas otwierania strony, postanawia więc ją odświeżyć” - omawia błąd Raff, "Jednak po kliknięciu na odnośnik 'odśwież stronę' wyświetlana jest już podłożona przez przestępcę zawartość. Użytkownik nie zorientuje się, iż padł ofiarą ataku, gdyż na pasku adresowym w dalszym ciągu wyświetlane są informacje, jakoby odwiedzał on zaufaną stronę" - dodaje.

Microsoft bada lukę, nie otrzymał jednak od swoich użytkowników żadnych sygnałów dotyczących ataku - poinformował rzecznik prasowy firmy, Secunia radzi, aby w przypadku błędu sieciowego użytkownicy nie klikali w wyświetlany na stronie odnośnik.

źródło: scmagazine.com