微软IE被曝存在惊人漏洞 黑客可跟踪光标轨迹

本篇文章685字，读完约2分钟

据cnet报道，12月14日，该研究所发现所有版本的ie浏览器都有漏洞，黑客可以跟踪用户电脑的光标移动，即使浏览器窗口没有被使用。微软正在调查此事。

计算机安全公司Spider.io表示，它早在几个月前就发现了这个漏洞，所有支持虚拟键盘的ie6以上的浏览器都受到了威胁。该公司在声明中表示:“只要包含该漏洞的广告页面始终处于打开状态，即使您将页面放在背景标签上或最小化IE，黑客仍可以跟踪鼠标光标在整个显示器上的移动。”

根据spider.io的说法，即使是有安全意识的用户也有记录光标移动轨迹的危险。该安全公司警告称:“只要攻击者为任何用户购买一个显示广告空间来访问网页，他就可以跟踪用户的鼠标移动。”任何网站，从youtube到《纽约时报》，都可能因为广告交易活动而成为攻击的载体。

Spider.io说，至少有两家展示广告分析公司正在利用这一漏洞来监视人们的在线活动。安全研究机构表示，它在10月1日通知了微软这个问题，但是这个软件巨头显然不急于修复这个漏洞。Spider.io在声明中说:“虽然微软安全研究中心承认ie存在这个漏洞，但他们表示目前还没有计划在现有版本的浏览器中修复这个漏洞。”ie用户了解该漏洞及其后果非常重要。”

但是微软似乎不同意，并指责它分析了公司之间的竞争。微软ie副总裁迪安·哈沙莫维奇(Dean hachamovitch)当天下午在公司博客中表示:“据我们目前所知，根本问题是分析公司之间的竞争，而不是消费者安全或隐私问题。”他说，“我们正在ie中积极调整这种行为”，其他浏览器也有类似的问题。他承诺将来有新信息时会更新他的博客。