En sårbarhet i Internet Explorer forenkler id-tyveri. I Microsoft sin nettleser er det mulig å stjele informasjonskapsler fra brukerne. Ekspertene kaller det ”cookie jacking”.
Sikkerhetseksperter har funnet en feil i Microsofts Internet Explorer, som gjør det mulig for hackere å stjele informasjonskapsler fra datamaskinen. På den måten får de tilgang til Facebook, Google, Twitter eller andre nettsteder du bruker.
En informasjonskapsel, ofte kalt en ”cookie”, er en liten datafil som inneholder brukernavn og passord til en web-konto.
Sårbarheten påvirker i dag alle versjoner av Internet Explorer på alle versjoner av Windows-operativsystemet.
Italienske Rosario Valotta demonstrerer hvordan det er mulig for hackere å stjele informasjonskapsler fra brukerne. Det til tross for at nettlesere vanligvis sørger for at informasjonskapsler tilhører ett nettsted og er vanskelig å kapre, melder digi.no.
For å utnytte feilen i Microsoft sin nettleser må hackerne overtale deg til å dra og slippe et objekt på tvers av PC-skjermen.
Valotta bruker en velprøvd og særdeles effektiv metode på å lure brukerne. Nemlig lettkledde og sexy damer.
Valotta laget en Facebook-applikasjon som i praksis er et enkelt puslespill. Der skal du flytte fire puslespillbrikker på plass i en ramme. Dersom du setter puslespillet riktig sammen, skal du få se damen naken.
Brukeren aner ikke hva som skjer i bakgrunnen når man trekker i puslespillbrikkene. Programmet innhenter da informasjon om innholdet i informasjonskapselen som brukes på vedkommendes nettsted.
Rosario Valotta opplyser at han i løpet av tre dager hadde mottatt mer enn 80 informasjonskapsler fra sine 150 Facebook-venner. Det er en ganske stor andel.
Til Reuters sier Jerry Bryant, en talsmann for Microsoft, at det er liten risiko for at hackere vil lykkes med en virkelig ”cookie jacking”.
– Det kreves mye interaksjon fra brukerne. Derfor anser vi ikke dette for å ha høy risiko. Først må brukerne besøke en falsk nettside og deretter overbevises om å klikke og dra elementene rundt på skjermen. Angriperen klarer også bare å stjele informasjonskapsler fra websider som brukeren allerede er logget inn på, opplyser Bryant.
Kilde: digi.no, reuters.com
Tips en venn om denne saken.
Pass deg for å logge på ukjente trådløse nettverk. Det kan være hackere som vil stjele personlig informasjon.
Vær på vakt mot en ny type svindelforsøk, hvor de utgir seg for å ringe fra Microsoft.
Et virus som gir seg ut for å være et anti-virusprogram i Firefox har kommet på banen. Ikke la deg lure.
Med relativt enkle grep er det mulig å hacke systemet og fjerne sperrer på Apples produkter. Men det er ikke nødvendigvis så lurt.
