找回密码
 开放注册

QQ登录

只需一步,快速开始

微信登录

微信扫码,快速开始

搜索
查看: 698|回复: 3

IE浏览器惊现漏洞 黑客可跟踪鼠标移动轨迹

[复制链接]

109

主题

-7

回帖

340

牛毛

一级牛人

积分
340
发表于 2013-2-18 15:38:55 | 显示全部楼层 |阅读模式 来自 安徽省合肥市
IE浏览器惊现漏洞 黑客可跟踪鼠标移动轨迹
近日,微软公司的IE浏览器出现巨大漏洞,黑客利用这个漏洞可以跟踪记录用户的鼠标移动轨迹,从而盗取用户使用虚拟键盘时输入的各种数据。
为了防止键盘记录器记录下每一次按键,从而使黑客能够盗取用户的密码,大部分人会选择使用虚拟键盘和小键盘来键入密码,从而减低风险。但是Spider.io公司却发现,从IE 6到IE 10,微软公司的这款浏览器都有着巨大的漏洞,可以使黑客能够轻松的跟踪用户的鼠标移动轨迹。即使当IE标签页最小化时,这种问题依旧存在。

这样,黑客只需要在一个网站上购买一个广告位就可以发起攻击。只要这个广告是打开的,黑客就可以利用IE的漏洞,在用户不用安装任何软件的前提下记录下他们的鼠标移动轨迹,从而解读出他们在虚拟键盘上输入的内容。

Spider.io公司在今年10月发现了这一个IE漏洞,但他们现在才向公众披露。微软的安全研发中心承认这是一个IE浏览器的漏洞,但他们表示短时间内不可能完成修复工作。Spider.io公司表示,目前已有很多家网络分析公司准备利用这一漏洞来记录网络用户的点击习惯,从而进行分析。

对于黑客来说,为了获取有用的信息,他们需要知道用户正在使用的程序或者正在访问的网页。同时,只有用户打开的网页要求利用小键盘或者虚拟键盘输入敏感信息时(比如使用网上银行),黑客才可能盗取信息。

159

主题

165

回帖

434

牛毛

一级牛人

积分
434
发表于 2013-2-18 16:36:32 | 显示全部楼层 来自 河北省邢台市
看来安全问题一直是个隐患啊...

4

主题

10

回帖

25

牛毛

初生牛犊

积分
25
发表于 2013-2-18 16:48:34 | 显示全部楼层 来自 江苏省无锡市
那不是说你的那个什么软键盘就么有用了?
已绑定手机

192

主题

7146

回帖

1401

牛毛

VIP推广永久卡

http://www.gxcpcb.com 硅芯创科技

积分
1422
QQ
发表于 2013-2-20 11:53:47 | 显示全部楼层 来自 广东省深圳市龙岗区
防的就是按移动轨迹破译密码
您需要登录后才可以回帖 登录 | 开放注册

本版积分规则

帮助|Archiver|小黑屋|通信管理局专项备案号:[2008]238号|NB5社区 ( 皖ICP备08004151号;皖公网安备34010402700514号 )

GMT+8, 2025-4-26 12:41 , Processed in 0.177582 second(s), 48 queries .

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表