Gatzet.com

C'est une autre question de la vulnérabilité d'Internet Explorer 7. Même si cette version est plus sécurisée que la version 6, dans le cadre d'un défaut de construction dans ce local aide, il est possible de sorte que un attaquant effectue des attaques de phishing contre IE7 utilisateur facilement.

Selon Aviv Raff Sur ce bug affectant Internet Explorer 7.0 pour Windows Vista et Windows XP.

Afin de parvenir à une attaque de phishing, un attaquant, on peut en particulier la fabrication d'un lien qui rend artisanaux locaux navcancl.htm aide de ce sujet avec un index figurant falsifiés de la fiabilité de la place, comme indiqué dans le lien (par exemple banques, paypal, MySpace).

Si la victime ouvre le faux lien, qui a été envoyé par l'attaquant, une page d'erreur est indiqué. La victime pense qu'il y avait erreur de connexion et d'une perturbation au lieu de l'erreur falsifiés et ont tendance à rafraîchir la page. Dès qu'il actualisé, la page d'erreur fournie par les assaillants seront affichés que si la page originale et que l'utilisateur s'attend que le contenu est de l'original parce que le site Web indiqué l'adresse des lieux où il fiable intention. Ensuite, tous soumis les données de l'utilisateur à partir de cette page, de toute évidence, pourrait être détournée par l'attaquant.

Suggestion: que Microsoft corrige cette vulnérabilité, ne font pas confiance à la "Navigation annulée" page!

URL de l'image: www.windows-vista-update.com

Visitez le site Web http://aviv.raffon.net/

Posté le 15 Mars 2007 Tags: navigateur, explorateur, Internet, sécurité