'Spywaremakers hebben het voorzien op IE7'
Gepubliceerd: Woensdag 6 december 2006
Auteur: Wilbert de Vries
Experts waarschuwen dat cybercriminelen het voorzien hebben op Microsofts nieuwe browser als middel om computers te infecteren met spyware.
Volgens Ed English, technisch directeur bij antispywarefabrikant Trend Micro, onderzoeken spywaremakers de mogelijkheden om nieuwe functionaliteit in IE7, zoals de tabbladen, de rss-engine en zoekboxen, te misbruiken.
"IE7 zal straks via de automatische updates op computers worden geïnstalleerd en de meest gebruikte browser ter wereld worden", aldus English tegenover Itpro.com.
De technisch directeur wijst er verder op dat hackers kunnen proberen de rss-feeds via IE7 te infecteren met hun eigen code om de machine vervolgens spyware te laten downloaden.
Donal Casey, beveiligingsconsultant bij Morse, verwacht dat spywaremakers hun aandacht op de nieuwe sidebar in Windows Vista zullen richten.
"Foute ontwikkelaars zouden 'handige' gadgets kunnen ontwikkelen", aldus Casey. "Bedrijven zouden hiervoor waakzaam moeten zijn en werknemers alleen door de it-afdeling goedgekeurde gadgets moeten laten gebruiken."
Ook in IE7's Opensearch zien onderzoekers een potentieel gevaar. Met deze functionaliteit kunnen websites zich op eenvoudige wijze door hun bezoekers aan de standaardzoeklijst laten toevoegen. Dit zou misbruikt kunnen worden om bezoekers naar besmette sites te leiden.
Bron: Techworld
