Экранные клавиатуры и кейпады традиционно считаются наиболее эффективным средством защиты от вредоносных программ – «кейлоггеров», способных регистрировать нажатия на клавиши и таким образом перехватывать пароли и другие конфиденциальные данные, вводимые с обычной клавиатуры. Однако веб-аналитики с сайта Spider.io обнаружили, что виртуальная клавиатура отнюдь не гарантирует желаемой безопасности, если для открытия соответствующей страницы используется любая современная версия браузера Internet Explorer (от IE 6 до IE 10).

Опасность найденной уязвимости заключается в том, что ее использование не требует установки какого-либо дополнительного ПО, а местоположение курсора успешно идентифицируется браузером даже в том случае, если окно приложения было свернуто пользователем. Все что нужно сделать злоумышленнику – это приобрести рекламное место на часто посещаемом вами сайте, после чего он сможет следить за перемещениями курсора мыши до тех пор, пока вкладка с рекламой остается открытой.

Сотрудники аналитической компании сообщили о найденной уязвимости представителям корпорации Microsoft еще в октябре этого года, однако лишь сейчас эта информация стала достоянием общественности. Специалисты из исследовательского центра Microsoft Security Research Centre признали наличие уязвимости, но сообщили, что выпуск соответствующего патча не значится в ближайших планах компании.

Убедиться в наличии указанной уязвимости вам позволит простой и наглядный тест, опубликованный на сайте http://iedataleak.spider.io/demo (ссылка должна быть открыта в окне браузера IE). По словам экспертов, уязвимость уже используется парой аналитических компаний для оценки эффективности рекламы на веб-страницах. Не исключено, что в будущем найденная «брешь» будет использована и в менее безобидных целях. Например, жертвами мошенников могут оказаться посетители сайтов, использующие экранную клавиатуру для ввода конфиденциальной информации.

Стоит, впрочем, оговориться, что использовать уязвимость для проведения успешных атак и получения полезной информации можно лишь при соблюдении ряда специфических условий: хакеру необходимо знать, какой сайт посещает пользователь (или с каким веб-приложением он работает), а также хорошо представлять себе дизайн страницы.

По материалам сайта Wired.

Последние новости и обзоры программ:

Новая версия Revisor VMS 1.9.2

Вышла обновленная версия Grizzly Антивирус (1.0.40.344)

Сооснователь Apple не видит условий для начала "войны машин"

Samsung Grand Duos взорвался в кармане у жителя Индонезии

Бывший разработчик Telegram раскрыл новые подробности конфликта с Дуровым

В США спрогнозировали будущее российской космонавтики

Россияне оказались готовы к разговору с умным холодильником

Разработан метод создания живой сетчатки глаза при помощи 3D-печати

Siri признана самым тупым искусственным интеллектом

Поддержка Firefox для Windows XP и Vista прекратится в 2018 году

Комментарии на нашем сайте: