افشای آسیب پذیری XSS در مرورگر IE مایکروسافت

بر اساس تازه‌ترین اکتشافات، یک حفره امنیتی جدی در نسخه اصلاح شده IE به مهاجمان اجازه می‌دهد تا اعتبارنامه‌های ورودی کاربران را به سرقت ببرند یا از طریق وب سایت‌ها حملات سرقت هویت را راه اندازی کنند. 

این آسیب پذیری که آخرین نسخه‌های اصلاح شده IE ۱۱ را بر روی هر دو سیستم عامل ویندوز ۷ و ۸.۱ تحت تاثیر قرار می‌دهد توسط David Leo، محقق امنیتی از شرکت امنیتی Deusen افشا شده است. 

آسیب پذیری IE به مهاجمان اجازه می‌دهد تا خط مشی‌های Same-Origin را دور زده و محتوای مخربی را به وب سایت تزریق کرده یا اسکریپتی را اجرا کند. 

این حملات نه تنها می‌تواند باعث شود تا حساب کاربران به سرقت برود بلکه مهاجم می‌تواند از کوکی‌ها و HTML به سرقت رفته در کمپین‌های سرقت هویت سوء استفاده کند. برای انجام این حملات لازم است تا مهاجم قربانی را تشویق کند تا بر روی لینک مخربی که به یک وب سایت مخرب متصل است، کلیک  و وب سایت مذکور را مشاهده کند. 

در پاسخ به این ادعاها، Tumblr Joey Fowler اظهار داشت که این مشکل می تواند علاوه بر دور زدن خط مشی Same-Origin، محدویت‌های استاندارد HTTP به HTTPS را نیز دور بزند. 

مهندسان مایکروسافت به دنبال یافتن راه حلی برای برای برطرف کردن این آسیب پذیری هستند.