Falha de segurança do IE permite entrada de fantasmas

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Falha de segurança do IE permite entrada de fantasmas

Mensagem por Pandora em Dom Jun 29, 2008 4:19 pm

O órgão responsável pelos avisos de segurança tecnológica dos Estados Unidos (US-Cert, nome em inglês) lançou um alerta para uma falha de segurança no Internet Explorer 6 que permite a entrada de fantasmas que vigiam em silêncio todos os movimentos dos usuários.

O código malicioso usa uma falha do script do Internet Explorer para se instalar e modificar um site. Depois de invadido, a praga controla remotamente todos os movimentos do usuário, mesmo que ele feche a página modificada. A praga observa e memoriza os browsers visitados e o que o usuário digitar no teclado.

Na prática, isso quer dizer que se um usuário navegar por uma página modificada pelo código malicioso, for infectado, fechar a página e usar o internet banking na sequência, sua senha poderá ser vista e memorizada pela praga.

A porta de entrada para o código é o active scripting da Microsoft, encontrado no Internet Explorer 6 e nas demais versões. O ataque é feito de forma remota e de um diferente domínio depois da violação ao scripting.

A descoberta foi do analista de segurança independente, Eduardo Cavalero, que participou no mês passado do evento de segurança da própria Microsoft, onde apresentou seu relato. Participaram do mesmo evento (Microsoft BlueHat Security Briefings: Spring 2008 Sessions and Interviews) outros experts, mas a descoberta de Cavalero foi endossada pelo órgão americano, que decidou publicar o alerta.

O Active Scripting é uma tecnologia usada no Windows para implementar o suporte modular de linguagens de scripting.

Fte.

flower
avatar
Pandora
Col
Col

Mensagens : 400
Data de inscrição : 09/01/2008
Idade : 29
Localização : Dentro de uma Bomba

Ver perfil do usuário

Voltar ao Topo Ir em baixo

Re: Falha de segurança do IE permite entrada de fantasmas

Mensagem por zeldabr em Seg Jun 30, 2008 7:31 pm

esse tipo de falha é muito perigoso mesmo

_________________
Regras do Fórum



ta precisando de um mapa olhe aqui
avatar
zeldabr
Admin
Admin

Mensagens : 291
Data de inscrição : 08/01/2008
Localização : Brasil

Ver perfil do usuário http://xtwx.mrforum.net

Voltar ao Topo Ir em baixo

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo

- Tópicos similares

 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum