Alarm om lek in Internet Explorer
De Duitse overheid slaat alarm vanwege een lek in Internet Explorer dat vrijwel alle recente versies van de meest gebruikte webbrowser ter wereld treft. Veiligheidsspecialisten hebben een fout gevonden die hackers in staat stelt om via een malafide webpagina controle te krijgen over een computer – het slachtoffer merkt daar niets van. Het lek kan ook misbruikt worden via een malafide advertentie die je bekijkt op een ‘gewone’ website. IT-experts vragen zich echter af of het wel nut heeft om van browser te wisselen.
Microsoft waarschuwde deze week dat het om een nieuwe kwetsbaarheid gaat die alle recente versies van Internet Explorer treft, behalve de laatste versie 10. Via het gat in de browser kunnen kwaadwillenden eenvoudig software installeren die ongemerkt gebruiker in de gaten houdt of persoonlijke gegevens steelt. Inmiddels wordt het nieuwe lek al in de praktijk gebruikt. Microsoft benadrukt dat het vooralsnog alleen gaat om gerichte aanvallen, niet om massaal verspreide malware. Het Duitse Bundesamt für Sicherheit in der Informationstechnik (BSI) gaat echter een stap verder en adviseert tijdelijk helemaal geen Internet Explorer meer te gebruiken.
Ook in 2010 adviseerde de Duitse overheid ook al om tijdelijk over te schakelen op een andere browser, naar aanleiding van een ander lek.
Marktaandelen browsers, bron: Netmarketshare
Internet Explorer is op pc’s en laptops de meest gebruikte webbrowser, hoewel het marktaandeel de laatste jaren is afgenomen tot 53 procent. In het bedrijfsleven wordt Internet Explorer nog meer gebruikt dan door particulieren en duurt het doorgaans ook wat langer voordat alle pc’s geüpdatet zijn.
Wie de autoupdate functie van Microsoft aan heeft staan wordt nu nog niet automatisch beschermd. Microsoft heeft al wel een tijdelijke reparatie uitgebracht in de vorm van de Enhanced Mitigation Experience Toolkit (EMET) maar die moet handmatig gedownload en geïnstalleerd worden via deze site. Een optie is het handmatig opschroeven van de browser beveiliging (door bijvoorbeeld via de instellingen active scripting uit te schakelen), maar dat kan de werking van andere websites beïnvloeden.
Maar het ligt aan Java
De meest gebruikte alternatieve browsers zijn Chrome, Firefox en Opera. Maar ben je echt veilig als je van browser wisselt? Veiligheidsexperts wijzen erop dat de oorsprong van het lek Java-gebaseerd is: alles valt en staat bij het up to date zijn van in dit geval Java Updates. Dit is bij 80 tot 90% van alle gebruikers nog steeds niet up to date. Met overschakelen naar een andere browser los je niets op. Je moet dus Java ook updaten.
UPDATE 20 SEPT: Microsoft brengt vandaag een andere fix uit die hier gedownload kan worden. Vanaf vrijdag wordt het lek ook gedicht via de autoupdate functie. Microsoft wijkt daarmee af van zijn normale maandelijkse serie reparaties.
