Internet Explorer kullanmayı uzun vakit evvel bıraktınız, artık de sıra onu bilgisayarınızdan büsbütün silmeye geldi.
Güvenlik araştırmacısı John Page tarafından keşfedilen yeni bir güvenlik açığına nazaran hackerlar Windows kullanıcılarının datalarını Internet Explorer sayesinde çalabiliyor. İşin en berbat tarafı ise bu açıktan etkilenmek için IE kullanmanıza gerek bile yok. Bilgisayarınızda yüklü olması yetiyor.
Page tarafından yayınlanan rapora nazaran .MHT uzantısına sahip belgeyi bir yoldan kullanıcıya ulaştıran berbat niyetli bireyler, kullanıcı bu belgeyi açtığında tüm erişime sahip olabiliyorlar. Açığın çalışması ise hayli kolay. Eski web arşivi uzantısı olan bu belge çeşidi, yalnızca Internet Explorer tarafından açılabiliyor. Bilgisayarınız bu belgeyi açtığınızda yeni tarayıcıları değil IE’yi tetiklediği anda art planda çalışmaya başlayan uygulama, kullanıcı evraklarına erişmekte kullanılabiliyor.
Açıktan herkes etkileniyor
Şimdiye kadar test edilene nazaran Internet Explorer 11 ile Windows 7, Windows 10 ve Windows Server 2012 R2 kullanıcıları bu açıktan etkileniyor.
Güvenlik araştırmacısının raporunda dikkat çeken bir öbür nokta ise Microsoft ile irtibat kısmı. Güvenlik açığını firmaya bildiren araştırmacı, karşılık olarak Microsoft’un açığı kapatmayı gelecek bir güncellemede düzeltmeyi “düşüneceğini” aldı. Rapora nazaran Page, firma ile Mart’ta irtibata geçti ve raporu artık medyayla paylaşıyor.
Internet Explorer şimdiki tüm tarayıcılar ortasında %10’luk bir etkin kullanıcı kitlesine sahip olsa da bu açık yalnızca kullananları değil, kullanmayanları da etkiliyor. Size tavsiyemiz, tez vakitte IE’den kurtulmanız tarafında.