ضعف جديد يهدد مستخدمي IE ، Comodo يوفر حلاً

وقت القراءة: 4 دقائق

في 26 أبريل ، كشفت شركة Microsoft أن المتسللين يستغلون ثغرة أمنية خطيرة في متصفح Internet Explorer الخاص بهم لإيذاء المستخدمين بما يسمى بهجمات "القيادة عن طريق التنزيل". تقوم مثل هذه الهجمات بتنزيل البرامج الضارة وتنفيذها على كمبيوتر الضحية ، غالبًا بغرض ارتكاب احتيال مالي.

وفقًا لمايكروسوفت ، تكمن المشكلة في ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد وتتضمن الطريقة التي يصل بها IE إلى كائن في الذاكرة تم حذفه أو لم يتم تخصيصه بشكل صحيح. قد تسمح الثغرة الأمنية للمهاجم بتنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي داخل Internet Explorer.

في سيناريو محرك عن طريق التنزيل ، يمكن للمهاجم استضافة موقع ويب مصمم خصيصًا لاستغلال هذه الثغرة الأمنية من خلال Internet Explorer ، ثم إقناع المستخدم بمشاهدة موقع الويب حيث سيتم تنزيل البرامج الضارة على أجهزة الكمبيوتر الخاصة به.

من المهم ملاحظة أنه حتى يتوفر التصحيح من Microsoft ، فإن الثغرة الأمنية موجودة في جميع إصدارات IE التي تعود إلى IE 6 ولجميع إصدارات Windows من XP وما بعدها. اعتبارًا من هذه الدقيقة ، بشكل أساسي من جميع مستخدمو IE Windows معرضون للخطر. مايكروسوفت لا تفعل ذلك عادة الافراج عن بقع خارج جدولهم المعتاد ، لكنهم سيستعجلون في الإصلاح لأن التصحيح التالي المجدول بانتظام هو يوم الثلاثاء 13 مايو ، أي ما يزيد قليلاً عن أسبوعين.

عندما توفر Microsoft تصحيحًا في النهاية ، فسيكون فقط لنظام التشغيل Windows Vista والإصدارات الأحدث. سيترك مستخدمو Windows XP في حالة من البرد ، ما لم يدفعوا هم أو مؤسستهم مقابل عقد دعم ممتد باهظ التكلفة. اعتبارًا من مارس ، كان 28٪ من جميع أجهزة الكمبيوتر المكتبية تعمل بنظام التشغيل Windows XP.

بغض النظر عن إصدار Windows الذي تستخدمه ، ستتم حمايتك من محرك الأقراص هذا عن طريق التنزيلات إذا كنت تستخدم أمان Comodo وقمت بتشغيل المستعرض الخاص بك في وضع الحماية ، المعروف أيضًا باسم التصفح الافتراضي ، أو استخدام سطح المكتب الافتراضي الذي يوفر بيئة افتراضية لجميع أنشطة.

صندوق الحماية هو منطقة نظام آمنة معزولة عن بقية نظام التشغيل. سيتم احتواء أي ملفات ضارة تقوم بتنزيلها حيث لا يمكن أن تضر جهاز الكمبيوتر أو نظام الملفات الخاص بك. مع كومودو الإنترنت الأمن مثبتًا ، يمكنك تشغيل متصفح في وضع الحماية أو التبديل بسهولة من سطح المكتب العادي إلى Virtual Desktop ، بيئة افتراضية آمنة تمامًا. فيما يلي طرق مختلفة للتصفح الآمن باستخدام Comodo الإنترنت الأمن وصندوق الرمل.

قم بتشغيل المتصفح من Desktop Widget

أسهل طريقة لتشغيل متصفح في Comodo sandbox هي النقر فوق رمز المتصفح داخل عنصر واجهة Comodo لسطح المكتب. كومودو برنامج أمن الموقع سيكتشف تلقائيًا المتصفحات المثبتة ويظهرها في الأداة. تُظهر الصورة أدناه أداة سطح المكتب مع وضع الحماية لـ Internet Explorer.

لاحظ الخط الأخضر حول نافذة المتصفح الذي يشير إلى أنه يعمل في وضع الحماية وآمن.
حتى مستخدمو نظام التشغيل Windows XP غير المصححين سيكونون محميين تمامًا عند التشغيل في وضع الحماية!

تشغيل المتصفح في Sandbox - مرة واحدة

لتشغيل المتصفح ، أو أي برنامج ، في sandbox ، يمكنك ببساطة النقر بزر الماوس الأيمن على البرنامج أو أيقونة سطح المكتب وتحديد Run in COMODO Sandbox ، كما هو موضح على اليمين.

قم بتشغيل المتصفح في Sandbox - دائمًا

يمكنك ضبط متصفحك أو أي برنامج ليعمل في وضع الحماية في كل مرة تقوم فيها بالتشغيل.

1. فتح مهمة نافذة.
2.  أختار مهمة.
3.  أختار مهام Sandbox للكشف عن خيارات وضع الحماية. (انظر الصورة)
4. في النافذة المنبثقة ، حدد اختر وتشغيل.
5. انتقل إلى ملف البرنامج وحدد ساعات العمل.

يوجد ملف برنامج Internet Explorer عادةً في C: Program FilesInternet Explorer

قم بتشغيل Virtual Desktop

Virtual Desktop هي بيئة نظام كاملة حيث يتم عزل كل برنامج تقوم بتشغيله والملف الذي تقوم بإنشائه في منطقة آمنة ومضمونة.

لتشغيل Virtual Desktop ، ما عليك سوى القيام بما يلي:

1. فتح مهمة نافذة.
2.  أختار سطح المكتب الافتراضي.

يعرض Virtual Desktop ، كما هو موضح أدناه.

يوصى باستخدام Virtual Desktop لـ:

• تأمين الخدمات المصرفية عبر الإنترنت: يمنع Virtual Desktop مسجلي المفاتيح من استنشاق نشاط لوحة المفاتيح عندما تذهب إلى المواقع المصرفية. باستخدام لوحة المفاتيح الافتراضية ، فأنت محمي حتى من أجهزة تسجيل المفاتيح القائمة على الأجهزة!
• تصفح آمن: كل ما يتم تشغيله في Virtual Desktop ، يبقى في Virtual Desktop! هذا صحيح. حتى إذا أصبت بفيروس عن طريق الخطأ ، فلن يؤثر ذلك على جهاز الكمبيوتر الخاص بك. لا يمكن أن يحدث أي ضرر خارج Virtual Desktop!
• تأمين جهاز الكمبيوتر الخاص بك: إذا كان يجب على الاستخدامات الأخرى الوصول إلى جهاز الكمبيوتر الخاص بك ، فيمكنك إجبارهم على استخدام البيئة الافتراضية. على سبيل المثال ، يمكنك السماح للأطفال بفعل ما يريدون في Virtual Desktop دون تغيير أي شيء على جهاز الكمبيوتر الخاص بك.
• تجربة مستخدم جديدة: هل أردت يومًا استخدام Windows مثل جهاز iPad؟ سطح المكتب الافتراضي سهل اللمس يجعل ذلك ممكنًا.

ليس لديك أمان Comodo؟
يتوفر Comodo Security لكل من مستخدمي الكمبيوتر الشخصي وكجزء من حل مؤسسة الأعمال:

بدء محاكمة حرة احصل على بطاقة نقاط الأمان الفورية الخاصة بك مجانًا