Internet Explorer leest vertrouwelijke gegevens van Windows Klembord

Diverse programma’s maken gebruik van het klembord om de gebruiker van dienst te zijn bij het automatisch invullen van velden in een online formulier. Wachtwoordbeheerders maken vaak een tussenstap via het klembord om naam en wachtwoord voor de gebruiker in te vullen op een website. Staan die gegevens er, dan kunnen die gelezen worden door websitebeheerders die minder goede bedoelingen hebben. Na het lezen van de gegevens kunnen de onverlaten vervolgens in de gegevens van de webbrowser lezen elke website u zojuist heeft bezocht. Die combinatie is voldoende om er vervolgens misbruik van de maken.

Wat voor de meeste gebruikers een lek is, is voor Microsoft een feature. Interactie met het klembord is al mogelijk sinds de Internet Explorer versie 4. Hoe Microsoft de interactie met het klembord ziet, kunt u lezen in een workshop op MSDN (zie relevante links).

Wilt u geen problemen ondervinden van deze feature, dan kunt u deze als volgt uitschakelen:

– Kies in de Internet Explorer voor Extra >> Internet-opties >> tabblad Beveiliging
– Selecteer de zone Het Internet
– Klik op de knop Aangepast Niveau
– Kies bij Uitvoeren van Scripts nu de optie Actief toelaten van scripts >> Uitschakelen. Desgewenst kunt u hier ook kiezen voor Vragen