Mauszeiger-Lücke im IE: Microsoft wiegelt ab

Microsoft hat sich mittlerweile in einem Blog-Beitrag zur Sicherheitslücke im Internet Explorer geäussert, die das Verfolgen des Mauszeigers auch ausserhalb des Browsers ermöglicht (PCtipp.ch berichtete). Man arbeite zwar daran, das Problem zu beheben, sehe aber durch die Lücke keine grosse Gefahr für die Nutzer – zu diesem Schluss sei man auch im Gespräch mit Sicherheitsexperten gekommen. Die Voraussetzungen, um durch Ausnutzen der Lücke an sensible Daten zu kommen, seien sehr schwer zu erfüllen. Ausserdem, so Microsoft, funktioniere dieselbe Methode zur Verfolgung des Mauszeigers auch in anderen Browsern, nicht nur im Internet Explorer.

Konkurrenzkampf zwischen Werbefirmen?

Ohnehin sieht Microsoft in der ganzen Thematik eher einen Konkurrenzkampf zwischen Werbe-Analyse-Firmen, denn eine Sicherheitsproblematik. Pikantes Detail: Spider.io, die Firma die das Problem publik gemacht hat, ist selbst in dieser Branche tätig. Laut Microsoft hat Spider.io eine eigene Methode entwickelt um festzustellen, ob Onlinewerbungen sichtbar sind oder nicht. Derweil nutzen konkurrierende Analystenfirmen die beschrieben Lücke im Internet Explorer aus, um an diese Informationen zu kommen. Hintergrund ist laut Microsoft der Trend, dass Werbeunternehmen immer häufiger nicht nach blossen Seitenaufrufen bezahlt werden, sondern danach, wie oft und wie lange eine Werbeanzeige effektiv sichtbar ist. Kurz gesagt: Spider.io ging es wohl bei der ganzen Geschichte mehr darum, der Konkurrenz eins auszuwischen, als ein schwerwiegendes Sicherheitsproblem aufzudecken.
Doch auch wenn dem so ist, handelt es sich nach wie vor um eine potentielle Sicherheitslücke im Internet Explorer, die offenbar schon seit Jahren existiert. Eine rasche Reaktion von Microsoft in Form eines Fixes wäre also durchaus angebracht.