Microsoftin Internet Explorer -verkkoselaimesta on löytynyt uusi haavoittuvuus, jonka avulla verkkohuijarit voivat saada tekaistut verkkosivut näyttämään entistä aidommilta.
Haavoittuvuuden avulla voidaan saada mikä tahansa verkkosivu näyttämään luotettavalta osoitteelta IE:n osoitepalkissa. Lisäksi tekaistu sivu voidaan saada näyttämään IE:ssä myös turvallisen yhteyden SSL-ikoni.
Techworldin mukaan haavoittuvuuden avulla voidaan tehdä yhä ovelampia phishing-huijauksia. Phishing tarkoittaa luottamuksellisten tietojen kuten luottokorttinumeroiden, käyttäjätunnusten ja salasanojen urkkimista aitojen verkkosivujen ja sähköpostiviestien avulla. Phishing-posteja liikkuu usein esimerkiksi pankkien ja verkkokauppojen nimissä.
Tietoturvayhtiö Secunia ilmoitti asiasta viime viikolla. Haavoittuvuus liittyy IE:n ActiveX-komponenttiin ja se koskee myös Windows XP SP2 -käyttöjärjestelmän selainversiota 6.0, eli kaikki Windowsin ja IE:n versiot ovat vaarassa.
Microsoft tutkii asiaa.
Tällä välin Secunia ehdottaa, että käyttäjät suojautuvat haavoittuvuudelta ottamalla selaimen ActiveX-tuen pois käytöstä tai säätämällä IE:n turvallisuustason "korkeaksi".