Microsoft бе принудена скоростно да пусне пач срещу грешка в защитата на Internet Explorer (IE). Проблемът е в IE 5.5 и в най-новата версия на браузъра 6.0 www.microsoft.com/technet/treeview/ Недостатъчна защита дава лесен достъп до идентификационна информация на сookies на клиенти, които използват електронни магазини.

Информацията за грешката бе оповестена на 8-ми ноември. Седмица след това софтуерният гигант пусна защитно приложение като междувременно прикани администраторите да забранят функцията Active Scripting, за защита от атаки през уеб или електронна поща.

“Този, който е публикувал информация за грешката е абсолютно безотговорен човек”, се казва в изявление на корпорацията. (Известна е негативната позиция на Microsoft по повод разтръбяването на информация за бъгове в софтуера и. Мнението на корпорацията е, че по този начин спецовете по сиурността дават в ръцете на хакерите полезни идеи за пробиви.)Отделен е въпроса, че скоро след излизането си, прехвалената последна версия на браузъра се оказа със слаба защита.

Както Portal.bg вече писа , софтуерната грешка в IE се възползва от факта, че доста сайтове за електронна търговия използват cookies за съхранение на конфиденциална информация за клиентите си. Тя става става достъпна през времето на технологичния процес при електронните сделки. Хакер добрал се до данни на клиент, може след това от негово име да пазарува и въобще - да прави каквото поиска в web.

Според експертът от аналитичната компания “MIS Corporate Defence Solutions” - Марк Рид, не е толкова просто да се осбвободиш от кукитата. “Компютрите задължително съхраняват някакъв уникален идентификатор, който определя реалното присъствие на интернет потребителя. “Единствената алтернатива на cookies е цифровият сертификат”, твърди Рид. Припомняме, че в предстои второто четене на законопроекта за забрана на купитата, обсъждан тази седмица от европарламента.