30 de junho de 2008 - 18h14

Uma falha no Internet Explorer permite a cópia remota do que o usuário digita em seu teclado.

O problema foi divulgado num alerta do US-CERT, centro governamental de segurança digital americana. Segundo o documento, o IE falha ao restringir o acesso aos frames (quadros) de uma página web. Com isso, um atacante pode substituir o conteúdo de um frame por outro, de diferente domínio.

Obviamente, o IE não permite que haja no documento frames pertencentes a domínios diferentes do da página principal. No entanto, há componentes que não estão vinculados a um domínio específico, como o evento OnMouseDown (quando o usuário aperta o botão do mouse). Então, monitorando esse evento, um recurso chamado iframe pode copiar o que for digitado no frame principal. Outras ações também são possíveis.

Leia a matéria completa aqui.