Leck im Internet Explorer ermöglicht Maus-Tracking

Das Leck hat Spider.io nach eigenen Angaben schon vor Monaten gefunden. Microsoft wurde am 1. Oktober informiert. Der Fehler kompromittiere vor allem die Sicherheit virtueller Tastaturen, die beispielsweise benutzt werden, um PINs und TANs in Banking-Software einzugeben, wie es heißt. Betroffen sind alle Versionen des Microsoft-Browsers seit IE6.

“Ein Angreifer kann Zugriff auf die Bewegungen des Mauszeigers erhalten, indem er einfach eine Display-Anzeige auf einer beliebigen Website kauft”, warnte das Sicherheitsunternehmen. Das gelte auch für populäre Seiten wie Youtube oder die New York Times. Zwei Werbefirmen nutzen laut Spider.io die Anfälligkeit schon aus, um die Online-Aktivitäten von Nutzern zu verfolgen. Die Funktionsweise des Exploits demonstrieren die Sicherheitsforscher in einem Video.

Die Öffentlichkeit hat Spider.io nun informiert, da Microsoft noch keinen Patch bereitgestellt habe. “Obwohl das Microsoft Security Research Center die Schwachstelle im Internet Explorer eingeräumt hat, haben sie erklärt, es sei nicht geplant, die Lücke in den aktuellen Versionen des Browsers zu schließen”, heißt es in einer Stellungnahme der Sicherheitsfirma. “Es ist wichtig, dass Nutzer des Internet Explorer auf die Anfälligkeit und deren Folgen aufmerksam gemacht werden.”

Microsoft scheint hingegen die mögliche Gefahr herunterzuspielen. “Von dem, was wir bisher wissen, hat das Problem mehr mit der Konkurrenz zwischen Analytics-Firmen zu tun, als mit der Sicherheit von Verbrauchern”, schreibt Dean Hachamovitch, der für den Browser zuständige Vizepräsident bei Microsoft, in einem Blogeintrag. “Wir arbeiten aktiv daran, dieses Verhalten in IE anzupassen.” Andere Browser enthielten ähnliche Funktionen. Über die weitere Entwicklung der Untersuchungen bei Microsoft will er im IE-Blog informieren.

[mit Material von Steven Musil, News.com]

Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago