Microsoft a (ne)bezpečnost Internet Exploreru ve Windows Phone

Mobilní Internet Explorer obsahuje už přes osm měsíců závažné bezpečnostní chyby, Microsoft ale řešení dodnes nepřinesl a zřejmě k tomu ani nedojde. Další informace najdete uvnitř tohoto článku.

Před osmi měsíci se uskutečnila soutěž Pwn2Own, která zároveň prověřila bezpečnost jednotlivých mobilních operačních systémů. Windows Phone dle očekávání dopadl nejlépe, ale jeho nedílná součást, internetový prohlížeč Internet Explorer, skončil o poznání hůře. Soutěžícím hackerům se podařilo získat kontrolu nad cookies, které po jejich ukradení mohli použít třeba pro nákup na eshopech za vaší osobu (a třeba i zaplatit s připojenou kreditkou k vašemu eshop účtu). Vzhledem k tomu, že je mobilní Internet Explorer spouštěn v sandboxu, má velmi omezený přístup k samotnému systému, který tak zůstává netknutý. I tak se ale jedná o závažnou bezpečnostní chybu.

(ne)bezpečnost Internet Exploreru ve Windows Phone

Všechna zjištění byla samozřejmě ihned předána Microsoftu, aby mohl pracovat na nápravě a co nejdříve vydat opravnou aktualizaci. Microsoft chyby přidal do své databáze známých problémů, ale k řešení se dodnes neodhodlal. Tuto svou nečinnost komentoval tím, že není dosud znám žádný uskutečnění útok na mobilní verzi Internet Exploreru. Pokud by se tak stalo, teprve pak prý začne tyto bezpečnostní chyby řešit. Což je trochu nevhodné řešení a postoj k možnému problému.

(ne)bezpečnost Internet Exploreru ve Windows Phone

Možná žije Microsoft v domnění, že problém není třeba tak intenzivně řešit, když dojde k nahrazení současného mobilního prohlížeče Internet Explorer prohlížečem Microsoft Edge s vydáním nového systému Windows 10 Mobile na podzim tohoto roku. To je ale prakticky celý jeden rok od oznámení bezpečnostních chyb a také celý jeden rok, kdy jsou cookies uživatelů nechráněné a je možné je zneužít. K tomu přidejme ještě fakt, že ne všichni budou chtít svůj systém aktualizovat a tak provoz neopraveného mobilního Internet Exploreru bude pokračovat dále. Navíc byl nedávno zveřejněn dokument popisující čtyři nalezené bezpečnostní chyby, které byly objeveny a použity v rámci výše zmíněné soutěže. To nebezpečnost mobilního Internet Exploreru ještě zvyšuje.

Na základě těchto informací možná stojí za zvážení používání mobilního Internet Exploreru ve Windows Phone k přístupu k osobním zabezpečeným službám obsahujícím citlivé informace, především mobilnímu bankovnictví nebo emailu. Podle všeho se Microsoft k řešení celé kauzy už asi neodhodlá, jediné řešení tak bude zřejmě jen vyčkat na nový Windows 10 Mobile plánovaný na podzim tohoto roku. Ten bude obsahovat nový internetový prohlížeč Microsoft Edge, který nahradí stávající Internet Explorer a snad bude také odolný vůči zmíněným bezpečnostním chybám.

Komentáře (0)

Pro přidání komentáře musíte být přihlášeni. Přihlásit se

Mohlo by vás zajímat

Fitbit – oficiální aplikace pro sportovní náramek (aktualizováno)

(30.3.) : Vylepšený monitoring spánku.// Oficiální aplikace umožňující ovládání a synchronizaci chytrých fitness náramků Fitbit s operačními systémy od Microsoftu.

Tereza Kratochvílová | software před 11 hod.

Windows 10 Insider Preview v. 15063.2 pro telefony

Jindřich Lukeš | články včera v 09:08

Jak nainstalovat aktualizaci Windows 10 Creators Update ještě před jejím oficiálním uvolněním?

V tomto stručném návodu si ukážeme alternativy, jak je již v současné chvíli možné nainstalovat poslední velkou aktualizaci systému Windows 10 – Creators Update

Jindřich Lukeš | návody včera v 08:50

Facebook ukončuje podporu pro starší verze svých aplikací na Windows a Windows Phone

Jindřich Lukeš | články 28 | 03 | 17

Budoucnost nejen osobní elektroniky na videu z dílny Microsoftu

Pojďte si s námi připomenout video, které vás provede možnou blízkou budoucností osobní elektroniky ve vizích Microsoftu.

Jindřich Lukeš | články 24 | 03 | 17
Vážení čtenáři, na WMManii využíváme k personalizaci obsahu, analýze návštěvnosti, apod. cookies. Prohlížením těchto stránek tedy souhlasíte s jejich používáním. Děkujeme. Co jsou cookies?   Rozumím