Microsoft fa una importante comunicazione ai suoi utenti: “Se usi Internet Explorer è il momento di fermarti”.
In data 12 marzo 2019 Microsoft ha pubblicato sul suo blogun avviso per tutti gli utenti intitolato“I pericoli di utilizzare Internet Explorer come browser di default”,l’avviso indirizzato principalmente ai professionisti ma anche ad utentiprivati, parla di un “debito tecnico”, causato dalle tecnologie inesistenti espesso datate del sistema. Questo comporta spessoincompatibilità con le nuove tecnologie e gravi disagi per gli utenti,infatti molti siti web non sono ottimizzati o compatibili con InternetExplorer.
A dimostrare la poca affidabilità del browser è anchel’ultima falla trovata nel sistemache da libero accesso agli hacker,il problema infatti offre la possibilità a questi ultimi di sottrarre dati daicomputer che hanno installato Internet Explorer. L’eventuale attacco puòavvenire tramite un file MHT, MHTML Web Archive, formato utilizzato per salvarele pagine web. Nel momento in cui l’utente apre un file di questo tipo,realizzato appositamente, Internet Explorer si apre e a seguito di alcuneinterazione come “Stampa”, “Anteprima di Stampa”, ”Duplica Tab” si innescano levulnerabilità XXE. In teoria, quindi, se l’utente non compie una di questeazioni non rischia nulla, in pratica i comandi possono anche partire in modoautomatico senza nessun avvertimento da parte del browser dell’attacco appenaavvenuto.
Per difendersi da questi attacchi l’unica soluzione sembrerebbe esserenon aprire mai file con estensione .MHT, soprattutto se ricevuti viae-mail, nell’attesa che Microsoft pubblichi presto una patch per risolvere lafalla.
Sembrerebbe però che l’azienda non abbia intenzione diovviare al problema, ha infatti dichiarato: “Al momento, non forniremoaggiornamenti sullo stato della correzione di questo problema e abbiamo chiusoquesto caso.” L’alternativa più stabile ed efficiente proposta da casaMicrosoft è un nuovo aggiornamento albrowser Edge, infatti è in lavorazione una nuova versione sviluppata sulsistema Chromium che è lo stesso codice utilizzato da Google Chrome, questopermetterà al browser di essere compatibile con tutte le piattaforme online piùaggiornate.
Categoria: [xyz-ips snippet=”Get-Categoria-Post”]