Microsoft a (ne)bezpečnost Internet Exploreru ve Windows Phone

Mobilní Internet Explorer obsahuje už přes osm měsíců závažné bezpečnostní chyby, Microsoft ale řešení dodnes nepřinesl a zřejmě k tomu ani nedojde. Další informace najdete uvnitř tohoto článku.

Před osmi měsíci se uskutečnila soutěž Pwn2Own, která zároveň prověřila bezpečnost jednotlivých mobilních operačních systémů. Windows Phone dle očekávání dopadl nejlépe, ale jeho nedílná součást, internetový prohlížeč Internet Explorer, skončil o poznání hůře. Soutěžícím hackerům se podařilo získat kontrolu nad cookies, které po jejich ukradení mohli použít třeba pro nákup na eshopech za vaší osobu (a třeba i zaplatit s připojenou kreditkou k vašemu eshop účtu). Vzhledem k tomu, že je mobilní Internet Explorer spouštěn v sandboxu, má velmi omezený přístup k samotnému systému, který tak zůstává netknutý. I tak se ale jedná o závažnou bezpečnostní chybu.

(ne)bezpečnost Internet Exploreru ve Windows Phone

Všechna zjištění byla samozřejmě ihned předána Microsoftu, aby mohl pracovat na nápravě a co nejdříve vydat opravnou aktualizaci. Microsoft chyby přidal do své databáze známých problémů, ale k řešení se dodnes neodhodlal. Tuto svou nečinnost komentoval tím, že není dosud znám žádný uskutečnění útok na mobilní verzi Internet Exploreru. Pokud by se tak stalo, teprve pak prý začne tyto bezpečnostní chyby řešit. Což je trochu nevhodné řešení a postoj k možnému problému.

(ne)bezpečnost Internet Exploreru ve Windows Phone

Možná žije Microsoft v domnění, že problém není třeba tak intenzivně řešit, když dojde k nahrazení současného mobilního prohlížeče Internet Explorer prohlížečem Microsoft Edge s vydáním nového systému Windows 10 Mobile na podzim tohoto roku. To je ale prakticky celý jeden rok od oznámení bezpečnostních chyb a také celý jeden rok, kdy jsou cookies uživatelů nechráněné a je možné je zneužít. K tomu přidejme ještě fakt, že ne všichni budou chtít svůj systém aktualizovat a tak provoz neopraveného mobilního Internet Exploreru bude pokračovat dále. Navíc byl nedávno zveřejněn dokument popisující čtyři nalezené bezpečnostní chyby, které byly objeveny a použity v rámci výše zmíněné soutěže. To nebezpečnost mobilního Internet Exploreru ještě zvyšuje.

Na základě těchto informací možná stojí za zvážení používání mobilního Internet Exploreru ve Windows Phone k přístupu k osobním zabezpečeným službám obsahujícím citlivé informace, především mobilnímu bankovnictví nebo emailu. Podle všeho se Microsoft k řešení celé kauzy už asi neodhodlá, jediné řešení tak bude zřejmě jen vyčkat na nový Windows 10 Mobile plánovaný na podzim tohoto roku. Ten bude obsahovat nový internetový prohlížeč Microsoft Edge, který nahradí stávající Internet Explorer a snad bude také odolný vůči zmíněným bezpečnostním chybám.

Komentáře (0)

Pro přidání komentáře musíte být přihlášeni. Přihlásit se

Mohlo by vás zajímat

Mobilní budoucnost v podání Microsoftu, aneb pokus o propojení všech platforem

Microsoft konečně nastínil vizi své blízké mobilní budoucnosti, kterou se chce ubírat. Je zde stále místo pro vlastní mobilní systém a co všechno se chystá?

Jindřich Lukeš | články 23 | 05 | 17

Windows 10 Insider Preview v. 16199 pro PC a 15215 pro telefony

Nové Redstone 3 Fast Insider sestavení pro PC a telefony přinášející do PC výrazné vylepšení funkce My People.

Jindřich Lukeš | články 18 | 05 | 17

Oficiálně potvrzeno: Plnohodnotné desktopové aplikace poběží i na mobilních (ARM) procesorech

Na mobilních procesorech (ARM) poběží v budoucnu i klasické počítačové aplikace bez jakýchkoliv úprav.

Jindřich Lukeš | články 12 | 05 | 17

Windows 10 Insider Preview v. 16193 pro PC a 15213 pro telefony

Nové Redstone 3 Fast Insider sestavení pro PC a telefony přinášející do PC zbrusu novou funkci Story Remix.

Jindřich Lukeš | články 12 | 05 | 17

Podzimní Creators Update (Redstone 3) pro Windows 10 – Přehled novinek a vylepšení

Včera byla na konferenci Build 2017 představena nová velká aktualizace Windows 10, která ponese označení Fall Creators Update (Redstone 3). Na jaké novinky s emůžeme těšit?

Jindřich Lukeš | články 12 | 05 | 17
Vážení čtenáři, na WMManii využíváme k personalizaci obsahu, analýze návštěvnosti, apod. cookies. Prohlížením těchto stránek tedy souhlasíte s jejich používáním. Děkujeme. Co jsou cookies?   Rozumím