Powered by Max Banner Ads 

Foi divulgada a descoberta de uma vulnerabilidade que permite o roubo de cookies no Internet Explorer.

A falha no Internet Explorer que permite o roubo de cookies foi descoberta por um pesquisador de segurança em computadores.

Técnica CookieJacking permite o Roubo de Cookies no Internet Explorer

Os hackers podem utilizar a técnica de cookiejacking em todas as versões do Internet Explorer o que inclui também a versão IE 9 que faz com que seja roubada as credenciais de acesso do Twitter, Facebook, Orkut e outros sites.

Rosario Valotta pesquisador independente de segurança na internet que trabalha na Itália, disse que “Qualquer site. Qualquer cookie. O limite está em sua imaginação”.

A vulnerabilidade encontrada no Internet Explorer pode ser explorada por Hackers que terão aos cookies arquivos armazenados pelo navegador.

Você sabe o que é um cookie e qual sua função?

Os cookies são arquivos muito pequenos que são armazenados no computador durante a visita a um website.
A função do cookie é armazenar informações de navegação, dados de usuários e até mesmo as senhas.

 

Os cookies são utilizados para conhecer o perfil do visitante, uma loja poderá saber em qual produto o usuário clicou e não comprou ou até mesmo um produto procurado que não estava disponível no estoque.

Se um cookie cair na mão de um Hacker ou Cracker o mesmo terá acesso as estar informações onde poderá ser violada a segurança do usuário.

Através do cookie o hacker ou cracker terá acesso as contas do Facebook, Twitter entre outros como se fosse o próprio proprietário da conta.

Roubo de Cookies podem ser feita em qualquer versão do Internet Explorer

A falha permite que cookie seja sequestrado, mas segundo a Microsoft o risco do golpe de cookiejacking é pequena no mundo real.

Mas que usuário seja afetado pelo Golpe será necessário visitar um site malicioso, clicar e arrastar itens da página, o atacante terá que alvejar um cookie de um site ao qual o usuário estivesse conectado naquele exato momento, informações do porta-voz da Microsoft Jerry Bryant.

Fonte: Folha