Как сообщили в среду исследователи безопасности, в браузере Internet Explorer, разработанному компанией Microsoft, обнаружена новая ошибка, которая может позволить мошенниками создать фишинговый сайт, который будет признан браузером как настоящий.

Ошибка находится в методе обработки браузером локальной сохранённой HTML-страницы, с сообщением об ошибке загрузки страницы, которая обычно показывается, если пользователь отменил загрузку страницы, заявил Авив Рафф, израильский исследователь безопасности.

На странице с ошибкой, которая показывается пользователю, написано, что "загрузка страницы была отменена", и пользователю предлагается возможность "обновить страницу". Если пользователь нажмёт ссылку обновления страницы, IE может быть обманут, и показывать ненастоящий адрес страницы. В доказательство Рафф также опубликовал на своём сайте код, с помощью которого IE страницу, которая находится на сайте Раффа отображает как страницу с сайта cnn.com.

"Брешь может быть использована мошенниками, которые хотят, чтобы их поддельный сайт был признан настоящим" - заявил Рафф.

"Я могу вставить скрипт, который добавит на страницу все, что я захочу, если пользователь нажмёт ссылку обновить" - сказал Рафф во время диалога в интернет-пейджере - "Комбинируя это, и копирование дизайна оригинального сайта, атакующий может визуализировать в браузере всё, что он захочет, с чем угодно в адресной строке".





"Такой тип уязвимостей относится к классу Cross-Site Scripting, и касается Internet Explorer 7, как в Windows XP SP2, так и в Windows Vista" - добавил Рафф.

Microsoft не смогла тут же подтвердить исследования Раффа, но сделала заявление, что компания исследует данную проблему, и "на данный момент не имеет никаких сведений об атаках использующих данную уязвимость".


Источник: http://news.yahoo.com

Уважаемые пользователи nowa.cc и 2baksa.ws. У нас сложилось тяжёлое финансовое положение. Мы работаем для вас вот уже более 15 лет и сейчас вынуждены просить о помощи. Окажите посильную поддержку проектам. Мы очень надеемся на вас. Реквизиты для переводов ниже. WMZ: 826074280762 WME: 804621616710 4100117770549562 Спасибо за поддержку!

Внимание! Всегда проверяйте анти-вирусом файлы, полученные по ссылкам в комментариях! Attention! Always check files you download from links in comments with your anti-virus software!

User 2007 18.03.07 | 18:35:30 Уже многие пользователи столкнулись с подобной проблемой, фальшивый гугл делается стартовой страницей, и никак не убирается...

Для добавления комментариев необходимо зарегистрироваться на сайте