A última coisa que o Internet Explorer precisa é de mais um incidente de segurança. Seus problemas históricos de reputação, o fracasso do Microsoft Edge e a pressão constante do mundo corporativo não ajudam em nada o navegador, mas agora descobrimos que sua versão mais recente tem um bug que pode vazar tudo o que digitamos na barra de endereços. Embora o ataque exija criar uma página da web, o fato de o conteúdo digitado na barra ficar transparente para alguém sem autorização não nos deixa muito tranquilos.
Internet Explorer. Sim, ele ainda existe. Não, a Microsoft prefere que não o usemos mais. Em um mundo perfeito para Redmond, todos navegaríamos na web com o Edge. Admito que não há nada fundamentalmente terrível nesse navegador, mas são “muitos pequenos detalhes” que frustram o usuário comum e levam à resistência à sua adoção. Quem ainda usa o Internet Explorer hoje? Para começar, uma boa parte do mundo corporativo. Suas regras são diferentes, e a compatibilidade não é algo que eles estejam dispostos a sacrificar facilmente. Depois, encontramos usuários no Windows 7 ou Windows 8.x acostumados com a funcionalidade do IE, que não veem nada atraente na oferta dos concorrentes. Quase 10% do mercado acessa a web com o Internet Explorer e se ele sofre uma falha de segurança, isso não deixa de ser importante.
O bug
O pesquisador de segurança Manuel Caballero, do portal Broken Browser, descobriu um erro na última versão estável do Internet Explorer que permite a um elemento malicioso registrar tudo o que o usuário digita na barra de endereços. Não importa se é um site, o número de IP de um roteador, um portal privado ou uma simples busca direcionada ao mecanismo configurado, o navegador vazará esse conteúdo. A prova de conceito é uma página que executa um script em segundo plano e interrompe o processo de propósito. Se o atacante desejar, pode roubar os dados da barra de endereços e deixar o navegador seguir seu curso, com total transparência.
Reação da Microsoft
Os porta-vozes da Microsoft não disseram muito a respeito. Tudo indica que o Internet Explorer não está no topo da lista de prioridades, e qualquer hotfix para corrigir esse bug chegará (na melhor das hipóteses) com a próxima rodada de correções.
