Una fallada en Internet Explorer filtra el que els usuaris escriuen

Fa temps que l'Internet Explorer va deixar de ser el navegador més usat. I ha passat a ser el més odiat per part de molts usuaris, encara que molts no ho entenen. Però la realitat és que la seva quota de mercat segueix baixant. I ara, a el navegador li sorgeix un altre problema. S'ha detectat un error pel qual es pot detectar el que l'usuari està escrivint a la barra de direccions.

Una fallada a Internet Explorer filtra el que els usuaris escriuen

Pot tractar-se de noves URL a les que l'usuari vol accedir. Encara que, també termes de cerca que Internet Explorer gestiona de manera automàtica mitjançant Bing. Aquest error pot ser especialment greu per als usuaris que copien i peguen pàgines d'Intranet en el navegador.

Fallada de gravetat a Internet Explorer

Aquesta fallada planteja un gran risc per a la privacitat dels usuaris. Ja que aquestes dades podrien ser usats per a recol·lecció. Però, també per a possibles atacs. L'error té lloc quan el navegador carrega una pàgina amb una etiqueta d'objecte HTML maliciosa. També quan presenta la metae tiqueta de compatibilitat en el codi font. I es tracta de dues condicions fàcils de complir.

• Primera condició: Els atacants oculten etiquetes d'objecte HTML malicioses en llocs infectats. O el carreguen a través d'anuncis que permeten carregar codi personalitzat HTML o JavaScript. Segona condició: X-UA-Compatible és una meta etiqueta de manera de document. Permet que els autors del web triïn la versió d'Internet Explorer que s'ha de mostrar a la web. L'absoluta majoria de webs tenen un objectiu etiqueta de compatibilitat.

Això vol dir que l'etiqueta HTML d'objecte maliciós es pot carregar i amagar dins d'una pàgina. A més, tindrà accés a la informació disponible anteriorment a la finestra principal d'Internet Explorer. De moment no se sap si aquest problema ha estat solucionat. Esperem saber més a l'respecte aviat.