یك حفره در تمامی نسخه های IE به هكر اجازه می دهد كوكیهای قربانی را سرقت كرده و به وب سایتهایی كه نیاز به كلمه عبور دارند وارد شود یك محقق امنیتی در ایتالیا یك نقص امنیتی در IE كشف كرده است كه به گفته وی، میتواند به هكرها اجازه دهد كوكیها را از یك كامپیوتر سرقت كرده و سپس به وب سایتهایی كه نیاز به كلمه عبور دارند وارد شوند. به ادعای این محقق امنیتی، این موضوع كه سرقت كوكی (cookiejacking) نام گرفته است، یك آسیب پذیری جدید و اصلاح نشده در تمامی نسخه های IE و تحت تمامی نسخه های ویندوز است كه به مهاجم اجازه میدهد تمامی كوكیهای مربوط به هر سایتی را سرقت نماید. به گفته این محقق، یك هكر برای سوء استفاده از این حفره امنیتی باید كمی از تكنیكهای مهندسی اجتماعی را نیز به كار گیرد، چرا كه این حمله نیاز به همكاری قربانی دارد. وی همچنین ادعا كرده است كه توانسته است راه حل مناسب برای جلب همكاری قربانی را در یك صفحه فیس بوك اختراع كند و در كمتر از سه روز، بیش از 80 كوكی به سرور وی ارسال شده است. یك سخنگوی مایكروسافت در این مورد اظهار داشت كه با توجه به سطح مورد نیاز دخالت كاربر، این مساله در زمره حفره های بسیار خطرناك محسوب نمیشود. منبع:certcc
