L'ultima cosa di cui Internet Explorer ha bisogno è un nuovo incidente di sicurezza. I suoi storici problemi di reputazione, il fallimento di Microsoft Edge e la costante pressione del mondo aziendale non aiutano il browser, ma ora scopriamo che la sua versione più recente ha un bug che può filtrare tutto ciò che digitiamo nella barra degli indirizzi. Sebbene l'hack richieda la creazione di una pagina web, il fatto che il contenuto scritto nella barra sia trasparente per chiunque non autorizzato non ci lascia molto tranquilli.
Internet Explorer. Sì, esiste ancora. No, Microsoft preferirebbe che non lo usassimo più. In un mondo perfetto per Redmond, tutti navigheremmo con Edge. Ammetto che non c'è nulla di fondamentalmente terribile in quel browser, ma sono «molti piccoli dettagli» a frustrare l'utente medio, e a portare a resistere alla sua adozione. Chi sono quelli che oggi usano ancora Internet Explorer? Per cominciare, una buona parte del mondo aziendale. Le loro regole sono diverse, e la compatibilità non è qualcosa che sono disposti a sacrificare facilmente. Poi ci sono utenti su Windows 7 o Windows 8.x abituati alla funzionalità di IE, che non vedono nulla di allettante nell'offerta dei concorrenti. Quasi il 10 per cento del mercato entra nel Web con Internet Explorer, e se subisce una falla di sicurezza, non è poco importante.
Il ricercatore di sicurezza Manuel Caballero del portale Broken Browser ha scoperto un errore nell'ultima versione stabile di Internet Explorer, che permette a un elemento dannoso di registrare tutto ciò che l'utente digita nella barra degli indirizzi. Non importa se si tratta di un sito web, l'indirizzo IP di un router, un portale privato o una semplice ricerca diretta al motore configurato: il browser filtrerà quel contenuto. La prova di concetto è una pagina che esegue uno script in background e interrompe il processo apposta. Se l'attaccante lo desidera, può rubare i dati dalla barra degli indirizzi e lasciare che il browser continui il suo corso, con totale trasparenza.
I portavoce di Microsoft non hanno detto molto al riguardo. Tutto sembra indicare che Internet Explorer non è molto in alto nella loro lista di priorità, e qualsiasi hotfix per correggere questo bug arriverà (nel migliore dei casi) con il prossimo giro di patch.
