Descoberta vulnerabilidade da junção do IE com o Google Desk

[BigPower]

Descoberta vulnerabilidade da junção do IE com o Google Desktop Search



O hacker israelita Matan Gillon descobriu uma maneira de invadir computadores usando uma falha do Internet Explorer combinada com o Google Desktop.

Gillon descreveu a técnica num site destinado a hackers, criando inclusive uma página para demonstrar o seu conceito. Este baseia-se num problema no método como o importa configurações CSS (Cascading Style Sheets).

O hacker explica que o IE importa qualquer informação que esteja entre parênteses, não verificando se é uma configuração válida de CSS. Combinando isso com o Google Desktop Search, um cracker consegue colectar informações pessoais e mesmo executar remotamente operações no computador de qualquer utilizador que navegue pela página.

O problema existe mesmo que o sistema esteja actualizado com todas as actualizações de segurança. \\"Tudo o que um atacante precisa fazer é induzir um cibernauta a visitar uma página desenvolvida especificamente para este fim\\", explica.

O Mozilla Firefox e o Opera não sofrem da vulnerabilidade que afecta o Internet Explorer. O Google disse que está a investigar o problema. Enquanto isso, sugere que os utilizadors do Google Desktop Search desactivem as funções de Javascript no Explorer ou adoptem outro browser. A Microsoft disse que também está a trabalhar numa correcção.