Microsoft minimizza l'errore di IE che consente il tracciamento del mouse

Microsoft dice che sta indagando su un possibile bug in Internet Explorer che consente ad altri di seguire la posizione del cursore del mouse sullo schermo, anche se IE è ridotto a icona

I ricercatori di Spider.io, un'azienda di analisi pubblicitaria, hanno scoperto la funzione e l'hanno segnalata a Microsoft all'inizio di ottobre. Hanno identificato una vulnerabilità in Internet Explorer, trovata nelle versioni da 6 a 10, che consente alle persone di tracciare il cursore del mouse ovunque su un display, il che potrebbe compromettere la sicurezza delle tastiere virtuali e delle tastiere virtuali.

Ecco una demo video dell'exploit:

Microsoft ha riconosciuto il problema, ma non l'ha risolto nell'ultimo aggiornamento delle patch per il browser. Finora, Microsoft sostiene che le sue prove indicano che i siti possono visualizzare solo lo stato del mouse, ma non il contenuto effettivo con cui l'utente sta interagendo.

L'azienda ora dice che sta lavorando a stretto contatto con altre aziende per affrontare la vulnerabilità.

"Da quello che sappiamo ora, il problema di fondo ha più a che fare con la concorrenza tra le società di analisi rispetto alla sicurezza dei consumatori o alla privacy", ha dichiarato Dean Hachamovitch, vice presidente Microsoft che supervisiona IE, in un post sul blog.

"Siamo attivamente lavorando per regolare questo comportamento in IE. Esistono funzionalità simili disponibili in altri browser. Le aziende di analisi possono aspettarsi di effettuare il rilevamento dei punti di vista in IE in modo simile a come lo fanno in altri browser ", ha aggiunto Hachamovitch. "L'unico utilizzo attivo segnalato di questo comportamento riguarda i concorrenti di Spider.io che forniscono analisi. L'uso teorico di questo comportamento per compromettere la sicurezza o la privacy dei consumatori è qualcosa che il team di sicurezza di Microsoft ha discusso con i ricercatori di tutto il settore. "

Hachamovitch afferma che ottenere tutti i pezzi giusti per sfruttare questa vulnerabilità è" difficile da immaginare " "E che" i rischi per i consumatori in questo momento sono molto bassi ".