マイクロソフトはIEのマウス監視の脆弱性に対処しました

昨日、IE 6-10に重要な脆弱性が存在し、ハッカーがユーザーのマウスの動きを簡単に追跡できるようにするためのメッセージがありました。 。

Source Spider.ioは、10月1日にマイクロソフトセキュリティ研究開発センターにこの脆弱性を報告したと述べたが、Microsoftは短時間で修復を完了することは不可能であると述べた。彼らは現在、少なくとも2つのオンライン広告分析会社がこの脆弱性を利用して、IEユーザーのマウスの軌跡を監視していることを明らかにしました。

マイクロソフトは本日、このニュースについて声明を発表しました。

IEのウィンドウが最小化されていても、Webサイトはユーザーのマウスの動きの軌跡を追跡できます。ユーザーが実際にどの機能を操作しているのかわかりません。この脆弱性はユーザーにセキュリティ上の脅威とはならないことを、業界のセキュリティ研究者に伝えました。前述したように、この脆弱性によりユーザー情報が盗まれたことを示すメッセージはありません。

Spider.ioは、マウスの軌跡をデータに変換するのは難しいことではないと考えており、広告のターゲティングを通じてユーザーがアクセスしたWebサイトの性質やWebサイトのレイアウトをモニターで確認できます。

セキュリティ上の脅威の規模にかかわらず、この脆弱性の存在は疑いの余地のない事実であり、マイクロソフトができるだけ早くそれを修正できることを願っています。