"Όσο η σελίδα με τη διαφήμιση που κάνει χρήση αυτού του προβλήματος παραμένει ανοιχτή, ακόμα και αν τεθεί σε κάποια background καρτέλα ή ακόμα και αν ελαχιστοποιηθεί το παράθυρο του Internet Explorer, οι κινήσεις του δείκτη του ποντικιού είναι δυνατόν να εντοπιστούν σε όλη την επιφάνεια της οθόνης", δήλωσε η Spider.io. Ακόμη η εταιρεία πρόσθεσε ότι, ενώ το πρόβλημα έχει εντοπιστεί από το Microsoft Security Research Center δεν υπάρχουν άμεσα σχέδια για την κυκλοφορία κάποιου patch. Η Spider.io δημοσίευσε επίσης τις τεχνικές λεπτομέρειες του exploit αυτού, το οποίο εμπλέκει το καθολικό αντικείμενο Event του προγράμματος περιήγησης, καθώς και ένα παιχνίδι κάνοντας επίδειξη του πως θα μπορούσε να παρακολουθηθεί η εισαγωγή στοιχείων από το χρήστη με ένα εικονικό πληκτρολόγιο.
"Το μοντέλο συμβάντων/δράσεων του Internet Explorer ενημερώνει το καθολικό αντικείμενο Event με κάποια χαρακτηριστικά που σχετίζονται με δράσεις του ποντικιού, ακόμα και σε περιπτώσεις που δεν πρέπει να γίνεται αυτό. Σε συνδυασμό με την ικανότητα να προκαλεί την ενεργοποίηση δράσεων χειροκίνητα με τη χρήση του αντικειμένου fireEvent(), επιτρέπει σε JavaScript σε οποιαδήποτε ιστοσελίδα (ή σε κάθε iframe σε οποιαδήποτε ιστοσελίδα) να εντοπίσει τον δείκτη του ποντικιού σε οποιοδήποτε σημείο στην οθόνη ανά πάσα στιγμή", δήλωσε η εταιρεία. Πηγή: InfoWorld
0 Post a Comment:
إرسال تعليق