TempestX1
Software-Overclocker(in)
Internet Explorer 11 Lücke erlaubt Passwortausspähung bei Tabs
Für den Internet Explorer 11 existiert zur Zeit eine Sicherheitslücke, die es ermöglicht, wenn eine manipulierte Webseite in einem Tab offen ist, die Daten der anderen Tabs abzugreifen. Hat man z.B. eine manipulierte Webseite geöffnet und in einem anderen Tab eine Onlinebanking Seite, kann die manipulierte Webseite die Zugangsdaten der auf der Onlinebanking eingegebenen Seite abgreifen.
Schuld daran ist, das der Internet Explorer 11 die einzelnen Tabseiten nicht sicher genug abgrenzt, so das diese mittels Universal-XSS-Methode auf andere Tabs übergreifen können.
Ein Patch ist zur Zeit noch nicht verfügbar.
In der unten verlinkten Quelle befindet sich auch ein Beispiel, wie soetwas mit der XXS-Methode durchführbar ist.
Laut Heise.de ist nur der Internet Explorer 11 betroffen. Mit z.B. Firefox oder Chrome ist dies nicht möglich.
Quelle:
Internet Explorer 11 lässt Webseiten Anwender ausspionieren | heise online
Für den Internet Explorer 11 existiert zur Zeit eine Sicherheitslücke, die es ermöglicht, wenn eine manipulierte Webseite in einem Tab offen ist, die Daten der anderen Tabs abzugreifen. Hat man z.B. eine manipulierte Webseite geöffnet und in einem anderen Tab eine Onlinebanking Seite, kann die manipulierte Webseite die Zugangsdaten der auf der Onlinebanking eingegebenen Seite abgreifen.
Schuld daran ist, das der Internet Explorer 11 die einzelnen Tabseiten nicht sicher genug abgrenzt, so das diese mittels Universal-XSS-Methode auf andere Tabs übergreifen können.
Ein Patch ist zur Zeit noch nicht verfügbar.
In der unten verlinkten Quelle befindet sich auch ein Beispiel, wie soetwas mit der XXS-Methode durchführbar ist.
Laut Heise.de ist nur der Internet Explorer 11 betroffen. Mit z.B. Firefox oder Chrome ist dies nicht möglich.
Quelle:
Internet Explorer 11 lässt Webseiten Anwender ausspionieren | heise online
