Microsoft Switch de IE y su riesgo aumenta
NoticiasEl Jefe de Seguridad y Privacidad de Microsoft en el Reino Unido le ha dicho a TechRadar que las personas que abandonan Internet Explorer luego de la reciente ola de titulares malos corren el riesgo de terminar en un navegador menos seguro.
Con Francia y Alemania aconsejando alejarse de Internet Explorer, las cosas están lejos de ser optimistas para el navegador de Microsoft, y aunque la vulnerabilidad ha
solo ha sido utilizado contra IE6
, La compañía no ha descartado que se pueda usar algo similar en las versiones posteriores..
Con Microsoft no está preparado para dar detalles sobre qué tan pronto se lanzará una solución, y recomendar a la gente que abandone el atroz IE6 y su sucesor para la última versión - IE8 - El jefe de seguridad de Microsoft en el Reino Unido, Cliff Evans, insiste en que un navegador que no sea de Microsoft es lo peor opción.
Menos seguro
"El efecto neto de cambiar [de IE] es que terminarás en un navegador menos seguro", insistió Evans..
"El riesgo [sobre esta vulnerabilidad específica] es mínimo en comparación con Firefox u otros navegadores de la competencia ... te abrirás a los problemas de seguridad.
"Hay riesgos y problemas más amplios con otros navegadores".
No representando
Evans cree que la cobertura adjunta al problema, que fue registrada por Google al cambiar su política de China, "no representa la situación".
"Si me preguntaras '¿cuál es el navegador más seguro?' Yo diría que Internet Explorer 8, estamos hablando de una única vulnerabilidad ", agregó..
"La realidad del riesgo es mínima, incluso si tiene IE6; tendría que ir a un sitio web que ejecute el exploit".
Desastre de relaciones públicas
Todo el problema de la falla de Google IE es claramente un desastre de relaciones públicas para Microsoft, y Evans admite que este problema en particular probablemente no afectará a los rivales de IE.
"No soy consciente de que la vulnerabilidad existe en otros productos", dice Evans, "pero esos productos pueden tener otras vulnerabilidades".
Cuando se le preguntó directamente cuándo estaría lista una solución, Evans afirma que la implementación podría estar o no antes del ciclo normal de actualización, pero no tiene más detalles.
"Estamos trabajando para proporcionar una actualización de la vulnerabilidad. No estamos viendo ningún ataque en IE8".
Mientras tanto, la compañía espera que la reacción instintiva de Francia y Alemania no se refleje en ninguna otra parte..