IE にマウスのカーソルを追跡される脆弱性

IE6以降のすべてバージョンにマウスカーソルを追跡される脆弱性があることがニュースになっています。

マイクロソフト、マウスカーソルの追跡を許すIEの脆弱性を調査 - CNET Japan

Microsoftは、同社のウェブブラウザ「Internet Explorer（IE）」の潜在的な脆弱性について調査を行っている。この脆弱性は、攻撃者がユーザーのマウスカーソルの動きを追跡できてしまうというものである。]追跡はブラウザウィンドウを使用していない状況でも可能だという。

マウスのカーソルを監視されると、オンラインバンキングのバーチャルキーボードを破られたりする可能性が出てくるのでイヤな感じですね。
ちなみに上記の記事で出てくる脆弱性を発見した Spider.io には攻略コードのデモが掲載されています。

• Challenge - spider.io

このページを IE で開くと、ブラウザ内のデスクトップを模した画面上でマウスカーソルがトラッキングされる様子をみることができます。