Lek in Internet Explorer populair bij hackers

Microsoft overweegt vervroegd uitbrengen patch

27 maart 2006 | Jamie Biesemans Een ernstig lek in Internet Explorer dat Microsoft donderdag wereldkundig maakte, wordt inmiddels gretig misbruikt door hackers. Beveiligingsfirma WebSense telde zondag al tweehonderd hacksites die zich met het lek bezighouden.

Code om het browserlek te kunnen uitbuiten werd eind vorige week ontdekt. Sindsdien neemt het aantal hackpogingen via gemanipuleerde sites snel toe.

Met behulp van automatische zoekrobots (zogenaamde honey cliënts) speurt WebSense naar zulke hacksites. Zaterdag meldde het bedrijf honderd van die sites; gisteren was dat cijfer opgelopen tot tweehonderd unieke sites. Meestal staat op de sites code die automatisch wordt uitgevoerd als de surfer de webpagina opent. De code start doorgaans een trojan-downloadroutine die op zijn beurt een bot, spyware, achterdeur of een nog geavanceerdere trojan installeert, zegt WebSense.

Verontrustend is dat de kwetsbaarheid niet beperkt blijft tot webpagina's. Hoewel Microsoft zegt dat het probleem zich enkel voordoet in Internet Explorer, kan het lek volgens SANS Internet Storm Center ook per mail misbruikt worden. Er zijn vooralsnog geen gevallen van aanvallen via e-mail bekend.

Een softwarepleister om het nieuwe IE-lek te dichten is er momenteel niet. Normaal gezien verschijnt die ten vroegste pas op dinsdag 11 april - de eerstvolgende zogeheten 'patchdag' van Microsoft. Gezien de ernst van het probleem zou de softwaregigant overwegen om toch vroeger met een patch op de proppen te komen.

Het zou dan de tweede keer in korte tijd zijn dat Microsoft versneld een noodpatch vrijgeeft. In januari deed het bedrijf dat al eerder om een ernstig probleem aan te pakken in een Windows-onderdeel dat WMF-beelden op het scherm weergeeft.

In tussentijd kunt u Internet Explorer 6 beveiligen door Active Scripting uit te schakelen. Een andere optie is over te schakelen op een andere browser. Microsoft zegt ook dat de recent verschenen bèta 2 van IE7 veilig is, al betwijfelt beveiligingsbedrijf Secunia dat dit wel opgaat voor de januari-editie van de test. Lees meer artikels over : internet explorer, active scripting, security

bron: ZDNet