Ny sårbarhed truer IE-brugere, Comodo leverer en løsning

Læsetid: 4 minutter

Den 26. april afslørede Microsoft, at hackere udnytter en kritisk sårbarhed i deres Internet Explorer-browser til at ofre brugere med såkaldte "drive by download"-angreb. Sådanne angreb downloader og udfører ondsindet software på ofrets computer, ofte med det formål at begå økonomisk bedrageri.

Ifølge Microsoft er problemet en sårbarhed ved fjernudførelse af kode og involverer den måde, IE får adgang til et objekt i hukommelsen, der er blevet slettet eller ikke er blevet korrekt allokeret. Sårbarheden kan give en hacker mulighed for at udføre vilkårlig kode i konteksten af ​​den aktuelle bruger i Internet Explorer.

I et drev-for-download-scenario kan en angriber være vært for et specielt udformet websted, der er designet til at udnytte denne sårbarhed gennem Internet Explorer, og derefter overbevise en bruger om at se webstedet, hvor skadelig software vil blive downloadet til deres computer.

Det er vigtigt at bemærke, at indtil en patch er tilgængelig fra Microsoft, eksisterer sårbarheden på alle versioner af IE, der går tilbage til IE 6 og for alle versioner af Windows fra XP og frem. I det væsentlige fra dette minut alle IE Windows-brugere er sårbare. Microsoft plejer ikke frigive patches uden for deres normale tidsplan, men vil haste en løsning, fordi den næste regelmæssigt planlagte patch er tirsdag den 13. maj, lidt over to uger væk.

Når Microsoft til sidst leverer en patch, vil det kun være til Windows Vista og nyere. Windows XP-brugere vil blive efterladt i kulden, medmindre de eller deres organisation betaler for en meget dyr forlænget supportkontrakt. I marts kørte 28 % af alle desktops med Windows XP.

Uanset hvilken version af Windows du bruger, vil du være beskyttet mod sådanne Drive by Downloads, hvis du bruger Comodo-sikkerhed og kører din browser i sandkassen, også kaldet virtuel browsing, eller bruger det virtuelle skrivebord, som giver et virtuelt miljø for alle dine aktiviteter.

Sandkassen er et sikkert systemområde, der er isoleret fra resten af ​​operativsystemet. Alle ondsindede filer, du downloader, vil blive indeholdt, hvor de ikke kan skade din computer eller dit filsystem. Med Comodo Internet Security installeret, kan du køre en browser i sandkassen eller nemt skifte fra deres almindelige skrivebord til det virtuelle skrivebord, fuldt sikre virtuelle miljø. Følgende er forskellige måder at browse sikkert med Comodo Internet Security og sandboxing.

Kør Browser fra Desktop Widget

Den nemmeste måde at køre en browser på i Comodos sandkasse er at klikke på browserikonet i Comodo desktop-widget. Comodo webstedssikkerhedssoftware vil automatisk opdage installerede browsere og vise dem i widgetten. Billedet nedenfor viser desktop-widgetten med Internet Explorer-sandboxed.

Bemærk den grønne linje omkring browservinduet, der angiver, at det kører sandboxed og sikkert.
Selv ikke-patchede Windows XP-brugere vil være fuldt beskyttet, når de kører i sandkassen!

Kør browser i sandkasse – én gang

For at køre browseren, eller et hvilket som helst program, i sandkassen kan du blot højreklikke på program- eller skrivebordsikonet og vælge Kør i COMODO Sandbox, som vist til højre.

Kør browser i sandkasse – altid

Du kan indstille din browser eller et hvilket som helst program til at køre i sandkassen, hver gang du kører.

1. Åbne Opgaver vindue.
2.  Type Opgaver.
3.  Type Sandkasse opgaver for at afsløre sandkassemulighederne. (Se billede)
4. Vælg i pop op-vinduet Vælg og kør.
5. Naviger til programfilen og vælg Åbne.

Internet Explorer-programfilen er normalt i C:Program FilesInternet Explorer

Kør Virtual Desktop

Virtual Desktop er et komplet systemmiljø, hvor hvert program, du kører og filer, du opretter, er isoleret i et sikkert, indesluttet område.

For at køre det virtuelle skrivebord skal du blot gøre følgende:

1. Åbne Opgaver vindue.
2.  Type Virtuelt skrivebord.

Det virtuelle skrivebord vises, som vist nedenfor.

Det virtuelle skrivebord anbefales til:

• Sikker netbank: Virtual Desktop forhindrer nøgleloggere i at snuse til din tastaturaktivitet, når du går til banksiderne. Ved at bruge dets virtuelle tastatur er du beskyttet selv mod hardwarebaserede nøgleloggere!
• Sikker surfing: Uanset hvad der kører i det virtuelle skrivebord, bliver det i det virtuelle skrivebord! Det er rigtigt. Selvom du ved et uheld bliver inficeret med en virus, vil det ikke påvirke din computer. Det kan ikke gøre nogen skade uden for det virtuelle skrivebord!
• Låser din computer: Hvis andre anvendelser skal have adgang til din computer, kan du tvinge dem til at bruge det virtuelle miljø. For eksempel kan du give børnene lov til at gøre, hvad de vil i det virtuelle skrivebord uden at ændre noget på din pc.
• En ny brugeroplevelse: Har du nogensinde ønsket at bruge Windows som en iPad? Det berøringsvenlige virtuelle skrivebord gør det muligt.

Har du ikke Comodo Security?
Comodo Security er tilgængelig for både personlige computerbrugere og som en del af en virksomhedsløsning:

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS