Hackeri dokážu ukradnúť vaše údaje cez tento prehliadač, aj keď ho nepoužívate

Webový prehliadač Internet Explorer už väčšina ľudí prestala používať, no podľa expertov na kybernetickú bezpečnosť existuje pádny dôvod, prečo by ste tento program mali aj nadobro vymazať zo systému.

Výskumný pracovník v oblasti kyberbezpečnosti John Page objavil novú bezpečnostnú chybu, ktorá umožňuje hackerom ukradnúť údaje používateľov systému Windows vďaka programu Internet Explorer. Používatelia systému Windows pritom nemusia tento zastaraný webový prehliadač ani používať. Hackerom stačí, že program máte nainštalovaný v počítači.

„Internet Explorer je zraniteľný voči útoku XML External Entity, ak používateľ lokálne otvorí špeciálne vytvorený súbor .MHT,“ píše Page. Hackeri využívajú zraniteľnosť cez súbory s koncovkou .MHT a môžu tak na diaľku získať prístup k vašim lokálnym súborom. Môžu preskúmavať vaše súbory a informácie o nainštalovaných programoch v počítači.

Stačí mať Internet Explorer nainštalovaný

Formát súboru .MHT používa iba Internet Explorer pre svoje webové archívy. Aktuálne webové prehliadače nepoužívajú formát .MHT, takže keď sa tento súbor pokúsite otvoriť, systém Windows ho štandardne otvorí v Internet Exploreri.

Hackeri iba potrebujú, aby užívateľ jednoducho otvoril súbor, ktorý sa k nemu mohol dostať prostredníctvom e-mailu, správy z Messengeru alebo inej služby prenosu súborov.

Toto zneužitie bolo testované na poslednej verzii programu Internet Explorer, IE 11, a postihuje používateľov systému Windows 7, Windows 10 a Windows Server 2012 R2.

Najviac znepokojujúce podľa Paga je, že keď kontaktoval Microsoft, ich odpoveďou bolo, že "zvážia" opravu v budúcej aktualizácii. Spoločnosť Microsoft kontaktoval ešte predtým, ako zverejnil svoje zistenia.

Ako zdôrazňuje ZDNet.com, program Internet Explorer síce v súčasnosti používa len 10% používateľov, no v tomto prípade na tom nezáleží a to najmä preto, že hackerom stačí, aby bol Internet Explorer nainštalovaný v počítači.

Na začiatku roku 2019 expert na kyberbezpečnosť Chris Jackson z Microsoftu vyzval verejnosť, aby prestala používať Internet Explorer. Spoločnosť Microsoft v roku 2015 oficiálne ukončila podporu tohto webového prehliadača.