cookiejacking

son reuters makalelerinde, italyan güvenlik araştırmacısı rosario valotta, microsoft'un ie tarayıcısında "cookiejacking" olarak tanımladığı bir 0. gün saldırısı tanımladı. aslında cookiejacking birkaç senedir hayatımızda yer alıyor, daha önceki kullanımlarıyla "side-jacking" ya da "session hijacking" olarak biliniyordu. rosario bu saldırının yeni bir aktarım şeklini buldu, bu aktarım şeklinde sosyal mühendislik kullanıcıları, saldırganın ie'nin içine bir hata yerleştirmesine yardımcı oluyorlar.

raporlara göre, bu zayıflık internet explorer 9 da dâhil olmak üzere hepsini etkiliyor, windows işletim sisteminin bütün sürümlerinde hatayı kullanıyor, öncesinde hackerin mağdur olan kişiyi bilgisayar ekranında herhangi bir objeyi çekip bırakması için ikna etmesi gerekiyor.

araştırmacılar, kullanıcıların çekici bir kadın fotoğrafını soyundurmaları için ayartıldıkları, sosyal mühendislerin bir bulmaca şeklinde oluşturdukları kurguları örnek olarak gösteriyorlar.
medya raporlarını göre ise, microsoft'un sözcüsü jerry bryant şu açıklamalarda bulundu:

"gerekli seviyede kullanıcı etkileşimi verildiğinde, bu konu yüksek risk olarak adlandırdıklarımızdan biri olmaktan çıkar.
kullanıcı tehlike arz eden bir web siteyi ziyaret etmeli, sayfa üzerinde objeleri çekip bırakmaya ikna olmalı ki böylece saldırgan kullanıcının çoktan oturum açmış olduğu bu web sitesi üzerinden cookie gönderebilsin.
(bkz: http://www.chip.com.tr/ko...ke-olusturuyor_27282.html)