Falha no Internet Explorer mobiliza Microsoft e preocupa analistas

A Microsoft anunciou que está investigando uma falha em todas as versões do seu navegador Internet Explorer. Embora tenha dito que a falha seria corrigida ontem (15), não houve atualização, no comunicado, sobre eventuais correções.

A falha permite que criminosos recrutem máquinas para visitar sites da programação repleta de códigos maliciosos. Segundo a fabricante de software antivírus Trend Micro, 10 mil sites foram comprometidos, desde a semana passada, pela exploração da falha no navegador.

Os sites são chineses em sua maioria e foram alimentando-se de programas que roubam senhas para jogos de computador --que podem ser vendidas no mercado negro. No entanto, apesar do uso inicialmente simples do erro do Internet Explorer, especialistas alertam que a falha é suscetível a ataques mais perigosos.

"Ela pode ser adotada pelos criminosos financeiros, mais motivados para danos maiores --esse é um grande receio neste momento", disse o investigador de segurança Paul Ferguson, da Trend Micro, na segunda-feira.

Vulnerabilidades como essas são falhas de segurança que não foram reparadas pelas empresas de software. Elas são uma mina de ouro para os criminosos, pois os usuários têm poucos meios para repelir os ataques.

A fim de minimizar a ameaça, a empresa pediu que os usuários utilizassem uma série de soluções complicadas, como desabilitar um componente chamado OLEDB32.dll e a função conhecida como XML Island. Essas medidas dificultariam o acesso às informações do usuário e reduziriam o impacto do problema.

Os especialistas em segurança consultados pela "Associated Press" alertam para usuários procurarem outro navegador, até que uma atualização seja liberada.