注册
登录
| 关键词： 漏洞 黑客 微软 用户 令人担忧 跟踪 光标 正在 报告 Spider |
微软昨天证实，该公司正在对一个IE漏洞进行调查。黑客可以利用这个漏洞来跟踪你的鼠标光标，即使你正在使用的浏览器并不是IE。这个安全风险令人担忧，因为黑客有可能追踪到用户使用网银进行的虚拟键盘输入。 分析公司Spider.io最早是在今年10月发现了这个漏洞，并向微软发出了报告。从IE6到IE10的所有版本都有这个漏洞。如果黑客想要利用这个漏洞，他们会在你访问的任何一个页面上显示一则广告，只要这个标签页是打开的，黑客就可以追踪到你的鼠标移动。Spider.io的博客上说，“这个漏洞特别令人担忧，因为它让虚拟键盘（以及虚拟数字小键盘）也变得不安全了。” Spider.io表示“大量网络分析公司在利用这个漏洞来跟踪光标运动”，以便优化网站和广告投放活动。微软的一位发言人昨天说：“目前我们正在调查此问题，但至今没有接到过主动攻击的报告，也没有用户报告说受到过不利影响。”虽然尚未作出采取任何行动的决定，这名发言人说：“如果有更多信息出现，我们将及时提供，并会采取适当的行动来保护用户。” 潜在的攻击者需要比较熟悉屏幕布局，才能成功地跟踪用户输入。然而，对于那些已经在系统中安放了恶意软件的黑客来说，这个漏洞非常有用，比如他可以把这个漏洞跟按键记录程序结合起来，盗取用户信息。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
