Oud lek in Internet Explorer duikt opnieuw op
Een Deense beveiligingsfirma heeft een lek ontdekt in Microsofts browser Internet Explorer, dat zes jaar geleden al gedicht was in versies 3.0 en 4.0 van de browser. Volgens het bedrijf, Secunia, lijden versies 5.01, 5.5 en 6.0 opnieuw aan het manco.
Het gevaar doet zich voor wanneer gebruikers meerdere Explorer-vensters tegelijk open hebben staan. Hackers zouden via een van die vensters de inhoud van een ander venster ongemerkt zodanig kunnen wijzigen dat dat venster verwijst naar andere links dan oorspronkelijk het geval was. Zo kunnen gebruikers naar ‘spoofing’-sites worden geleid, die lijken op de sites die ze dénken te bezoeken en waar ze vertrouwelijke informatie, zoals wachtwoorden, nietsvermoedend aan de hackers overdragen. Secunia raadt gebruikers aan voorzichtig te zijn met hun vertrouwen in websites waar ze wachtwoorden intikken. Een andere optie - en die wordt steeds vaker geopperd - is het gebruik van een andere browser dan die van Microsoft. (fbl)