Un agujero permite interceptar datos personales de los internautas
Nombres, contrase?as, n¨²meros de tarjetas de cr¨¦dito... Cualquier dato que un internauta env¨ªa o recibe durante sus conexiones es susceptible de ser espiado por un presunto atacante, aprovechando un fallo de seguridad del navegador Internet Explorer.
Un h¨²ngaro, Zentai P¨¦ter Aron, ha localizado esta vulnerabilidad, que Microsoft ha catalogado como 'cr¨ªtica', ya que permite que el marco de un dominio pueda acceder a la informaci¨®n de los marcos de otros dominios. Una web puede estar compuesta por uno o varios marcos (frames). Los marcos de un mismo dominio pueden intercambiar informaci¨®n, pero no pueden acceder a datos obtenidos por un marco de otro dominio.
Sin embargo, en la pr¨¢ctica, bastan unas sencillas l¨ªneas de c¨®digo VBS (Visual Basic Script) embebidas en una web o en un mensaje de correo con formato HTML para encontrar las cosquillas al navegador. Un hipot¨¦tico atacante podr¨ªa interceptar datos confidenciales de una v¨ªctima con s¨®lo enviarle un correo malicioso y conseguir que lo lea, pues se activa la secuencia de c¨®digo. Microsoft ha puesto un parche de actualizaci¨®n.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
