Microsoft कुकीज को गंभीर खतरे के रूप में नहीं मानता है

स्विट्जरलैंड में हाल ही में एक हैकर सम्मेलन में, इतालवी शोधकर्ता रोसारियो वालोटा ने IE 7/8/9 में एक दिलचस्प बग का प्रदर्शन किया , जो आपको उपयोगकर्ता के कंप्यूटर से कुकीज़ कॉपी करने की अनुमति देता है।

क्लिकजैकिंग के साथ समानता से, विधि एक पारदर्शी आइफ्रेम के माध्यम से काम करती है, जहां कुकी फ़ोल्डर से फ़ाइलों की एक सूची प्रदर्शित होती है। ऊपर यह एक अन्य तत्व है जो उपयोगकर्ता न्यूनतम सुरक्षा सेटिंग्स (आईई में सुरक्षा क्षेत्र) के साथ एक और फ्रेम पर जाता है, वास्तव में हमलावर को फाइलें स्वेच्छा से दे रहा है। अपने ब्लॉग में, रोसारियो वलोटा ने एक आधी-अधूरी लड़की के साथ एक सुंदर पहेली का टुकड़ा पोस्ट किया, जहाँ मोज़ेक के टुकड़ों को किनारे पर हटा दिया जाना चाहिए - और कुछ ही दिनों में उसे फेसबुक पर अपने 150 दोस्तों में से 80 से कुकीज़ प्राप्त हुए। Valotta की Google होस्टिंग साइट पहले से ही ToS उल्लंघन के लिए नीचे है ।

हैकर सम्मेलन में अपनी प्रस्तुति में भेद्यता के बारे में अधिक जानकारी के लिए कहा जाता है: स्लाइड और वीडियो देखें ।



यहां सीधे कुकीजैकिंग के प्रदर्शन के साथ एक स्निपेट।





जनवरी में वापस, रोसारियो वालेटा ने इस बग के बारे में Microsoft सुरक्षा प्रतिक्रिया केंद्र को जानकारी भेजी, लेकिन अभी भी उसे कोई प्रतिक्रिया नहीं मिली है। इसके अलावा, कुछ महीनों बाद IE9 की अंतिम रिलीज उसी बग के साथ जारी की गई थी, हालांकि यह स्पष्ट था कि उन्होंने इसे बंद करने की कोशिश की, लेकिन काफी सफलतापूर्वक नहीं।

27 मई को, Microsoft सुरक्षा प्रतिक्रिया केंद्र प्रबंधक ने आधिकारिक तौर पर तथाकथित 0-दिवसीय शोषण पर टिप्पणी की । उनकी राय में, चूंकि कुकीज़ चुराने का ऐसा तरीका किसी उपयोगकर्ता को किसी दुर्भावनापूर्ण वेबसाइट में प्रवेश करने और कुछ कार्यों को करने के लिए आवश्यक है, इसलिए यह हमला संभव नहीं है और Microsoft इस भेद्यता को गंभीर नहीं मानता है।

हालांकि, स्वतंत्र विश्लेषकों को यकीन है कि Microsoft गलत है । उनके अनुसार, केवल पहली नज़र में कुकी-जैकिंग एक आदिम और गैर-तकनीकी शोषण लगता है, लेकिन वास्तव में यह एक प्रभावी तकनीक है जो छेद बंद न होने पर हमलावरों के बीच बहुत लोकप्रिय हो सकती है।