Internet Explorer-gebruikers die zich tegen het nieuwe cookie-lek willen beschermen, moeten de zogeheten 'pornoknop' gebruiken. Dat zegt Microsoft in een verklaring op een onthulling tijdens de hackerconferentie Hack in the Box Amsterdam. Daar liet onderzoeker Rosario Valotta zien hoe hij toegang tot Facebook, Twitter, Gmail en andere accounts via een nieuw lek in IE kan krijgen.

Volgens Microsoft zijn er nog geen gevallen bekend waarbij aanvallers het nieuwe lek in het 'wild' misbruiken. "Cookiejacking is een variant van een industriebreed probleem genaamd clickjacking", laat Brandon LeBlanc weten. De softwaregigant zegt dat het het probleem serieus neemt en aan een update werkt.

Pornoknop
"Maar we willen dit specifieke probleem ook in context plaatsen", gaat LeBlanc verder. Slachtoffers moeten acties met kwaadaardige content op een website uitvoeren voordat een derde partij de cookies kan stelen waarop de gebruiker is ingelogd. In afwachting op de update, kunnen gebruikers zich via InPrivate Browsing beschermen. Deze optie, ook omschreven als pornoknop omdat het geen surfgeschiedenis opslaat, voorkomt dat cookies van een eerdere sessie worden bewaard. "Wat betekent dat ze niet kwetsbaar voor cookiejacking zijn, zelfs in de eerdere omschreven situatie."

LeBlanc benadrukt dat het hier niet om een beveiligingslek gaat, maar om een vorm van social engineering. "En dit soort dreigingen blijven altijd een zorg voor internetgebruikers op alle browsers. Softwarelekken zijn niet nodig voor dit soort dreigingen om succesvol te zijn."