Microsoft a (ne)bezpečnost Internet Exploreru ve Windows Phone

Mobilní Internet Explorer obsahuje už přes osm měsíců závažné bezpečnostní chyby, Microsoft ale řešení dodnes nepřinesl a zřejmě k tomu ani nedojde. Další informace najdete uvnitř tohoto článku.

Před osmi měsíci se uskutečnila soutěž Pwn2Own, která zároveň prověřila bezpečnost jednotlivých mobilních operačních systémů. Windows Phone dle očekávání dopadl nejlépe, ale jeho nedílná součást, internetový prohlížeč Internet Explorer, skončil o poznání hůře. Soutěžícím hackerům se podařilo získat kontrolu nad cookies, které po jejich ukradení mohli použít třeba pro nákup na eshopech za vaší osobu (a třeba i zaplatit s připojenou kreditkou k vašemu eshop účtu). Vzhledem k tomu, že je mobilní Internet Explorer spouštěn v sandboxu, má velmi omezený přístup k samotnému systému, který tak zůstává netknutý. I tak se ale jedná o závažnou bezpečnostní chybu.

(ne)bezpečnost Internet Exploreru ve Windows Phone

Všechna zjištění byla samozřejmě ihned předána Microsoftu, aby mohl pracovat na nápravě a co nejdříve vydat opravnou aktualizaci. Microsoft chyby přidal do své databáze známých problémů, ale k řešení se dodnes neodhodlal. Tuto svou nečinnost komentoval tím, že není dosud znám žádný uskutečnění útok na mobilní verzi Internet Exploreru. Pokud by se tak stalo, teprve pak prý začne tyto bezpečnostní chyby řešit. Což je trochu nevhodné řešení a postoj k možnému problému.

(ne)bezpečnost Internet Exploreru ve Windows Phone

Možná žije Microsoft v domnění, že problém není třeba tak intenzivně řešit, když dojde k nahrazení současného mobilního prohlížeče Internet Explorer prohlížečem Microsoft Edge s vydáním nového systému Windows 10 Mobile na podzim tohoto roku. To je ale prakticky celý jeden rok od oznámení bezpečnostních chyb a také celý jeden rok, kdy jsou cookies uživatelů nechráněné a je možné je zneužít. K tomu přidejme ještě fakt, že ne všichni budou chtít svůj systém aktualizovat a tak provoz neopraveného mobilního Internet Exploreru bude pokračovat dále. Navíc byl nedávno zveřejněn dokument popisující čtyři nalezené bezpečnostní chyby, které byly objeveny a použity v rámci výše zmíněné soutěže. To nebezpečnost mobilního Internet Exploreru ještě zvyšuje.

Na základě těchto informací možná stojí za zvážení používání mobilního Internet Exploreru ve Windows Phone k přístupu k osobním zabezpečeným službám obsahujícím citlivé informace, především mobilnímu bankovnictví nebo emailu. Podle všeho se Microsoft k řešení celé kauzy už asi neodhodlá, jediné řešení tak bude zřejmě jen vyčkat na nový Windows 10 Mobile plánovaný na podzim tohoto roku. Ten bude obsahovat nový internetový prohlížeč Microsoft Edge, který nahradí stávající Internet Explorer a snad bude také odolný vůči zmíněným bezpečnostním chybám.

Komentáře (0)

Pro přidání komentáře musíte být přihlášeni. Přihlásit se

Mohlo by vás zajímat

Horizon Go CZ - Interaktivní televize od UPC nyní i na Windows 10 (Mobile)

Sledujte více jak 120 televizních programů, přehrávejte již odvysílané pořady až 7 dní zpětně a vybírejte z více než 2000 filmů, seriálů i pořadů z Videotéky My Prime od UPC

Jindřich Lukeš | software včera v 14:00

Facebook Messenger – oficiální aplikace pro Windows 10 (Mobile)

(9. 12.): Nová verze s řadou drobných vylepšení. // Facebook uvolnil finální verzi univerzální chatovací aplikace Facebook Messenger, která je nyní dostupná pro Windows 10 (Mobile).

Tereza Kratochvílová | software včera v 13:28

Mobilní PC revoluce začíná – desktopové Windows 10 a klasické aplikace pro PC přichází na mobilní procesory ARM

Microsoft oznámil jedu z největších technologických novinek. Plnohodnotné Windows 10 vč. podpory klasických x86 aplikací poběží na nejnovější mobilních ARM procesorech od Qualcommu.

Jindřich Lukeš | články před 2 dny

Konference Microsoft Build 2017 se uskuteční v květnu, nač se můžeme těšit?

Microsoft oznámil přesný termín každoroční vývojářské konference Build. Co můžeme očekávat?

Jindřich Lukeš | články 08 | 12 | 16

Microsoft dočasně pozastavil Insider program pro Windows 10

Jindřich Lukeš | články 07 | 12 | 16
Vážení čtenáři, na WMManii využíváme k personalizaci obsahu, analýze návštěvnosti, apod. cookies. Prohlížením těchto stránek tedy souhlasíte s jejich používáním. Děkujeme. Co jsou cookies?   Rozumím