חשד: תקלה בדפדפן אקספלורר חושפת משתמשים לניצול; מיקרוסופט בודקת

חברת מיקרוסופט בודקת חשד, לפיו נמצאה תקלה בדפדפן אקספלורר המאפשרת התחזות לאתר אינטרנט לגיטימי ומשיכת מידע אישי אודות גולשים. בין השאר, ניתן לשואב מידע כגון סיסמאות, מספרי כרטיסי אשראי ושמות.

במיקרוסופט טרם אישרו רשמית את הימצאותו של הבאג. אך אם הוא קיים, יש לכך השלכות רבות לסחר באינטרנט. למרות זאת, ככל הנראה מדובר בבאג שלא קל לנצל, דבר שיפחית את החדירה לפרטיות באמצעותו.

מייק בנהם, תוכניתן מסן פרנסיסקו, הוא זה אשר חשף את התקלה, ואף פרסם את המידע לגביה בקבוצת דיון פופולרית מאוד בתחום אבטחת המידע. לפי הפרסום שלו, גרסאות 5.0, 5.5 ו-6.0 של אקספלורר מכילות חורים שמאפשרים ניצול גולשיהן באופן זה.

הניצול מוגבל לעת עתה למנהלי אתרים בעלי אישור של חברת חתימה אלקטרונית - אשר באמצעות שיטה זו יכולים להתחזות לבעלי אתרים אחרים המחזיקים באישור דומה.

בנהם טוען בפרסום, כי דפדפנים מתחרים - דוגמת מוזילה ונטסקייפ, אינם חשופים לפירצה זו. בנהם לא פנה למיקרוסופט, מאחר וטען שהוא וחבריו מאוכזבים מהיחס שקיבלו בודקים אחרים שהיפנו את תשומת לב החברה לתקלות.