Car-tech

माइक्रोसॉफ्ट आईई दोष को डाउन करता है जो माउस ट्रैकिंग को अनुमति देता है

माइक्रोसॉफ्ट एक्सेल Go to Special Options के Command का उपयोग कैसे करते हैं ? Part - 2

माइक्रोसॉफ्ट एक्सेल Go to Special Options के Command का उपयोग कैसे करते हैं ? Part - 2
Anonim

माइक्रोसॉफ्ट का कहना है कि यह इंटरनेट एक्सप्लोरर में एक संभावित बग की जांच कर रहा है जो दूसरों को स्क्रीन पर आपके माउस कर्सर की स्थिति का पालन करने की अनुमति देता है, भले ही आईई कम हो ।

एक विज्ञापन विश्लेषिकी फर्म स्पाइडर.ओओ के शोधकर्ताओं ने समारोह की खोज की और इसे अक्टूबर के आरंभ में माइक्रोसॉफ्ट को बताया। उन्होंने 6 से 10 संस्करणों में पाया गया इंटरनेट एक्सप्लोरर में एक भेद्यता की पहचान की, जो लोगों को प्रदर्शन पर कहीं भी माउस कर्सर को ट्रैक करने में सक्षम बनाता है, जो वर्चुअल कीबोर्ड और वर्चुअल कीपैड की सुरक्षा से समझौता कर सकता है।

शोषण का एक वीडियो डेमो है:

माइक्रोसॉफ्ट ने इस मुद्दे को स्वीकार किया, लेकिन ब्राउज़र के लिए नवीनतम पैच अपडेट में इसे संबोधित नहीं किया। अब तक, माइक्रोसॉफ्ट का दावा है कि इसके सबूत बताते हैं कि साइटें केवल माउस स्टेटस देख सकती हैं, लेकिन वास्तविक सामग्री नहीं जो उपयोगकर्ता इंटरैक्ट कर रही है।

कंपनी अब कहती है कि यह भेद्यता को हल करने के लिए अन्य कंपनियों के साथ मिलकर काम कर रही है। एक ब्लॉग पोस्ट में आईई की देखरेख करने वाले एक माइक्रोसॉफ्ट उपाध्यक्ष डीन हैचमोविच ने कहा, "जो अब हम जानते हैं, उससे अंतर्निहित मुद्दे उपभोक्ता सुरक्षा या गोपनीयता की तुलना में विश्लेषिकी कंपनियों के बीच प्रतिस्पर्धा के साथ अधिक है।" 99 99

"हम हैं IE में इस व्यवहार को समायोजित करने के लिए सक्रिय रूप से काम कर रहा है। अन्य ब्राउज़रों में समान क्षमताएं उपलब्ध हैं। विश्लेषिकी फर्म आईई में व्यूपॉइंट डिटेक्शन करने की अपेक्षा कर सकते हैं कि वे अन्य ब्राउज़रों में ऐसा कैसे करते हैं, "हचमोविच ने कहा। "इस व्यवहार के एकमात्र रिपोर्ट किए गए सक्रिय उपयोग में स्पाइडर.ओओ को विश्लेषिकी प्रदान करने वाले प्रतियोगियों शामिल हैं। उपभोक्ताओं की सुरक्षा या गोपनीयता से समझौता करने के लिए इस व्यवहार का सैद्धांतिक उपयोग कुछ ऐसा है जो माइक्रोसॉफ्ट की सुरक्षा टीम ने उद्योग भर में शोधकर्ताओं के साथ चर्चा की है। "

हचमोविच का कहना है कि इस भेद्यता का फायदा उठाने के लिए सभी सही टुकड़े प्राप्त करना" कल्पना करना मुश्किल है, "और" इस ​​समय उपभोक्ताओं को बहुत कम जोखिम है। "