Microsoft downplays IE-fel som tillåter musspårning

Microsoft säger att det undersöker en möjlig bugg i Internet Explorer som tillåter andra att följa muspekarens position på skärmen, även om IE minimeras.

Forskare på Spider.io, ett reklamanalysföretag, upptäckte funktionen och rapporterade den till Microsoft i början av oktober. De identifierade en sårbarhet i Internet Explorer, som finns i versionerna 6 till 10, som gör det möjligt för människor att spåra muspekaren överallt på en bildskärm, vilket kan äventyra säkerheten hos virtuella tangentbord och virtuella tangentbord.

Här är en videodemo av exploateringen:

Microsoft bekräftade problemet, men tog inte upp det i den senaste uppdateringen av patchen för webbläsaren. Hittills har Microsoft hävdat att dess bevis visar att webbplatser endast kan visa mustillståndet, men inte det faktiska innehållet som användaren interagerar med.

Företaget säger nu att det är nära samarbete med andra företag för att ta itu med sårbarheten.

"Från vad vi vet nu har den underliggande frågan mer att göra med konkurrens mellan analysföretag än konsumentskydd eller integritet", säger Dean Hachamovitch, en Microsoft-vicepresident som övervakar IE, i ett blogginlägg. arbetar aktivt för att anpassa detta beteende i IE. Det finns liknande funktioner som finns i andra webbläsare. Analytics-företag kan förvänta sig att göra synpunktsdetektering i IE på samma sätt som hur de gör det i andra webbläsare, "tillade Hachamovitch. "Den enda rapporterade aktiva användningen av detta beteende innebär att konkurrenter till Spider.io tillhandahåller analytics. Den teoretiska användningen av detta beteende för att äventyra konsumenternas säkerhet eller integritet är något Microsofts säkerhetsteam har diskuterat med forskare över hela branschen. "

Hachamovitch säger att det är svårt att föreställa sig att få alla rätt bitar för att utnyttja denna sårbarhet, "Och att det finns" mycket liten risk för konsumenterna just nu ".