Internet Explorerに新たな脆弱性――マウス・カーソルの動きを監視される恐れ | セキュリティ・マネジメント | トピックス | Computerworld - エンタープライズITの総合ニュースサイト（情報元のブックマーク数）

IT セキュリティ

φ(..)メモメモ

Web解析企業の英国Spider.ioは12月12日、米国MicrosoftのInternet Explorer（IE）6〜10に影響するセキュリティ脆弱性について報告した。この脆弱性が悪用されると、ブラウザ・ウィンドウが最小化されている場合も含めて、マウス・カーソルの動きが監視される恐れがあるとしている。
このことは、パスワードやPIN（暗証番号）が画面上の仮想キーボードでタイプされると、キャプチャされる危険があることを意味すると、Spider.ioは述べている。同社は名指しはしていないが、すでに2つのディスプレイ広告ネットワークがこの脆弱性を悪用しているという。
「この脆弱性を悪用する広告を表示しているページが開かれている限り、そのページがバックグラウンドのタブで開かれていても、また、Internet Explorerが最小化されていても、マウス・カーソルが画面全体にわたって追跡されてしまう」（Spider.io）
Spider.ioは、この脆弱性を10月1日にMicrosoftに通報した。Microsoft Security Research Centerはこの脆弱性の存在を認めているが、パッチを提供する計画は当面ないとしていると、Spider.ioは述べている。

http://www.computerworld.jp/topics/563/205865

screenshot