Internet Explorer : la faille qui tombe mal pour Microsoft

Microsoft est en train de faire une opération séduction avec son navigateur Internet Explorer 10. Depuis la dégringolade d'IE débutée il y a pas mal d'années, le travail de communication autour de la dernière version commençait à faire son effet. Oui mais voilà, quand un studio trouve une faille béante et quand Microsoft ne bouge pas alors qu'il est averti, la firme ne marque pas des points, elle en perd même. Voici l'histoire d'une faille qui touche tous les IE depuis la version 6, et qui reste non résolue à ce jour, non pas par la complexité de son colmatage, mais par passivité manifeste.

C'est l'histoire de Spider.io qui bosse dans la partie pub internet, et qui a averti la Raymonde le 1er octobre d'une faille grossière qui permet à un pirate de suivre le chemin parcouru de la souris, et ceci afin de récupérer les données confidentielles. Pour y parvenir, rien de plus simple, il suffit d'insérer dans n'importe quel site une publicité emboucanée, et le tour est joué. Et si au premier abord ça ne vous fait pas peur, du coup on vous rappelle que pour suivre vos comptes sur le site de votre banque vous avez un clavier virtuel qui s'affiche, vous suivez l'idée ? En cliquant sur vos codes, le pirate les récupère, et c'est terminé. La faille a été montrée par Spider.io pour mobiliser et sensibiliser Microsoft à ce problème, ce dernier n'a encore rien fait ni fait de déclaration. Et voilà comment on se fait soi-même une mauvaise pub ! (Sources diverses)