Microsoft aggiunge la protezione da Clickjacking a IE8 RC1

Protezione contro attacchi Web dannosi e modifiche a una funzionalità che consente agli utenti di navigare in Internet in privato tra gli aggiornamenti Gli utenti di Internet Explorer possono testare nella prima release candidate per IE8, che Microsoft ha reso disponibile lunedì.

Come prima segnalato dall'IDG Servizio notizie Venerdì, Microsoft ha rilasciato la versione completa di IE8 sul Web lunedì. Microsoft ha aggiunto miglioramenti delle prestazioni alle funzionalità esistenti e un importante aggiornamento per la sicurezza per bloccare gli attacchi Web noti come "clickjacking" che la società ha dichiarato rende IE8 l'unico browser Web a offrire tale protezione.

Clickjacking consente agli hacker di inserire un filtro trasparente sui siti può vedere quali informazioni un utente sta accedendo e quali attività sta facendo l'utente, ha affermato James Pratt, un product manager di IE presso Microsoft. Ad esempio, se qualcuno si trova su un sito Web di una banca, gli aggressori possono utilizzare il clickjacking per visualizzare le informazioni bancarie dell'utente e acquisire password e l'utente non saprà che le informazioni vengono visualizzate in remoto, ha affermato.

[Ulteriori informazioni: Your il nuovo PC ha bisogno di questi 15 programmi eccellenti gratuiti]

La funzionalità di sicurezza che ostacola il clickjacking in IE8 RC1 consente ai proprietari di contenuti del sito Web di inserire un tag in un'intestazione di pagina che aiuterà a rilevare e prevenire il clickjacking. Se un sito che utilizza il tag IE8 rileva il clickjacking, darà agli utenti Web una schermata di errore per informarli che l'host del contenuto ha scelto di non consentire tale contenuto e offre loro la possibilità di aprire il contenuto in una nuova finestra protetta dall'attacco.

Microsoft anche in RC1 ha ampliato la funzionalità di una funzionalità introdotta nella versione beta 2 di IE8 chiamata InPrivate. InPrivate ha due impostazioni: InPrivate Browsing, che consente agli utenti di navigare sul Web senza creare un record di dove sono stati o di abilitare i cookie e InPrivate Blocking, che è stato rinominato in RC1 in InPrivate Filtering.

InPrivate Filtering consente alle persone imposta una soglia per il numero di volte in cui il contenuto di terze parti viene visualizzato sui siti che stanno esplorando prima che la funzione consenta loro di visualizzare informazioni su come quei proprietari di contenuti di terze parti stanno raccogliendo informazioni sulle abitudini di navigazione. Questa soglia può essere impostata tra tre e 30 volte.

Ad esempio, Pratt ha detto che se la stessa pubblicità di terze parti appare 10 volte sui siti Web che un utente sta navigando in una sessione e la soglia di InPrivate Filtering della persona è impostata a 10, l'utente può quindi vedere come il proprietario di contenuti di terze parti sta raccogliendo informazioni sulle attività di navigazione.

Anche la Visualizzazione Compatibilità introdotta in IE8 beta 2 ha ottenuto un aggiornamento in RC1. La funzione consente agli utenti di visualizzare i siti Web che potrebbero non essere compatibili con gli standard Web correnti IE8 supporta in un'altra vista, in modo che i siti vengano visualizzati correttamente.

Microsoft ha aggiunto ulteriore supporto per gli attuali standard Web come CSS (Cascading Style Sheets) e RSS in IE7, ma i siti progettati per versioni precedenti di IE che non supportavano questi standard non funzionavano correttamente. Uno degli obiettivi principali di Microsoft per IE8 è di renderlo compatibile con gli standard Web possibile, ma anche di garantire che i siti più vecchi possano essere visualizzati nel modo in cui sono stati progettati.

In IE8 RC1, Microsoft ha incorporato nel browser un elenco di elementi comuni I siti Web che ha scoperto devono essere visualizzati in modalità Visualizzazione Compatibilità per essere visualizzati correttamente, ha detto Pratt. Ora, quando qualcuno naviga su questi siti in IE8 RC1, viene automaticamente visualizzato in tale modalità senza che l'utente debba fare clic sul pulsante "Visualizzazione Compatibilità", come previsto in IE8 beta 2, ha affermato.

Microsoft ha anche ottimizzato le prestazioni del browser caratteristiche così IE8 RC1 si apre più velocemente come un'applicazione e apre anche nuove schede o pagine Web più velocemente, ha detto la società.

Ulteriori informazioni su IE8 RC1 possono essere trovate in una scheda informativa sul sito Web Microsoft.