Η νέα ευπάθεια απειλεί τους χρήστες IE, η Comodo παρέχει μια λύση

Χρόνος διαβασματός: 4 πρακτικά

Στις 26 Απριλίου, η Microsoft αποκάλυψε ότι οι χάκερ εκμεταλλεύονται μια κρίσιμη ευπάθεια στο πρόγραμμα περιήγησής τους στον Internet Explorer για να θυματοποιήσουν τους χρήστες με τις λεγόμενες επιθέσεις «drive by download». Τέτοιες επιθέσεις κατεβάζουν και εκτελούν κακόβουλο λογισμικό στον υπολογιστή του θύματος, συχνά με σκοπό τη διάπραξη οικονομικής απάτης.

Σύμφωνα με τη Microsoft, το πρόβλημα είναι μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα και αφορά τον τρόπο με τον οποίο ο IE έχει πρόσβαση σε ένα αντικείμενο στη μνήμη που έχει διαγραφεί ή δεν έχει εκχωρηθεί σωστά. Η ευπάθεια θα μπορούσε να επιτρέψει σε έναν εισβολέα να εκτελέσει αυθαίρετο κώδικα στο πλαίσιο του τρέχοντος χρήστη στον Internet Explorer.

Σε ένα σενάριο Drive by download, ένας εισβολέας θα μπορούσε να φιλοξενήσει έναν ειδικά κατασκευασμένο ιστότοπο που έχει σχεδιαστεί για να εκμεταλλεύεται αυτήν την ευπάθεια μέσω του Internet Explorer και στη συνέχεια να πείσει έναν χρήστη να δει τον ιστότοπο όπου θα γίνει λήψη κακόβουλου λογισμικού στον υπολογιστή του.

Είναι σημαντικό να σημειωθεί ότι μέχρι να είναι διαθέσιμη μια ενημέρωση κώδικα από τη Microsoft, η ευπάθεια υπάρχει σε όλες τις εκδόσεις του IE που επιστρέφουν στον IE 6 και για όλες τις εκδόσεις των Windows από τα XP και μετά. Από αυτό το λεπτό, ουσιαστικά όλοι Οι χρήστες IE Windows είναι ευάλωτοι. Η Microsoft δεν το κάνει συνήθως απελευθερώστε τα μπαλώματα εκτός του κανονικού προγράμματός τους, αλλά θα βιαστούν μια διόρθωση επειδή η επόμενη κανονικά προγραμματισμένη ενημέρωση κώδικα είναι η Τρίτη, στις 13 Μαΐου, λίγο περισσότερο από δύο εβδομάδες μακριά.

Όταν η Microsoft παρέχει τελικά μια ενημερωμένη έκδοση κώδικα, θα είναι μόνο για Windows Vista και νεότερες εκδόσεις. Οι χρήστες των Windows XP θα μείνουν στο κρύο, εκτός εάν αυτοί ή ο οργανισμός τους πληρώσουν για ένα πολύ ακριβό συμβόλαιο εκτεταμένης υποστήριξης. Από τον Μάρτιο, το 28% όλων των επιτραπέζιων υπολογιστών λειτουργούσαν με Windows XP.

Ανεξάρτητα από την έκδοση των Windows που χρησιμοποιείτε, θα προστατεύεστε από τέτοιου είδους Drive by Downloads εάν χρησιμοποιείτε την ασφάλεια Comodo και εκτελείτε το πρόγραμμα περιήγησής σας στο sandbox, γνωστή και ως εικονική περιήγηση ή χρησιμοποιείτε την εικονική επιφάνεια εργασίας που παρέχει ένα εικονικό περιβάλλον για όλα τα δραστηριότητες.

Το sandbox είναι μια ασφαλής περιοχή συστήματος απομονωμένη από το υπόλοιπο λειτουργικό σύστημα. Τυχόν κακόβουλα αρχεία που κατεβάζετε θα περιέχονται σε σημεία όπου δεν μπορούν να βλάψουν τον υπολογιστή σας ή το σύστημα αρχείων σας. Με το Comodo Ασφάλεια στο Διαδίκτυο εγκατεστημένο, μπορείτε να εκτελέσετε ένα πρόγραμμα περιήγησης στο sandbox ή να μεταβείτε εύκολα από την κανονική επιφάνεια εργασίας τους στην εικονική επιφάνεια εργασίας, πλήρως ασφαλές εικονικό περιβάλλον. Ακολουθούν διάφοροι τρόποι για ασφαλή περιήγηση με το Comodo Ασφάλεια στο Διαδίκτυο και sandboxing.

Εκτελέστε το πρόγραμμα περιήγησης από το γραφικό στοιχείο επιφάνειας εργασίας

Ο ευκολότερος τρόπος για να εκτελέσετε ένα πρόγραμμα περιήγησης στο περιβάλλον δοκιμών του Comodo είναι να κάνετε κλικ στο εικονίδιο του προγράμματος περιήγησης στο γραφικό στοιχείο επιφάνειας εργασίας Comodo. Comodo λογισμικό ασφαλείας ιστότοπου θα εντοπίσει αυτόματα τα εγκατεστημένα προγράμματα περιήγησης και θα τα εμφανίσει στο widget. Η παρακάτω εικόνα δείχνει το γραφικό στοιχείο επιφάνειας εργασίας με τον Internet Explorer σε sandbox.

Σημειώστε την πράσινη γραμμή γύρω από το παράθυρο του προγράμματος περιήγησης που υποδεικνύει ότι εκτελείται σε sandbox και ασφαλή.
Ακόμη και οι μη επιδιορθωμένοι χρήστες των Windows XP θα προστατεύονται πλήρως όταν εκτελούνται στο sandbox!

Εκτελέστε το πρόγραμμα περιήγησης στο Sandbox – One Time

Για να εκτελέσετε το πρόγραμμα περιήγησης ή οποιοδήποτε πρόγραμμα, στο sandbox, μπορείτε απλώς να κάνετε δεξί κλικ στο εικονίδιο του προγράμματος ή της επιφάνειας εργασίας και να επιλέξετε Εκτέλεση στο COMODO Sandbox, όπως φαίνεται στα δεξιά.

Εκτελέστε το πρόγραμμα περιήγησης στο Sandbox – Πάντα

Μπορείτε να ρυθμίσετε το πρόγραμμα περιήγησής σας ή οποιοδήποτε πρόγραμμα να εκτελείται στο sandbox κάθε φορά που εκτελείτε.

1. Ανοίξτε το Έργο παράθυρο.
2.  Αγορά Έργο.
3.  Αγορά Εργασίες Sandbox για να αποκαλύψετε τις επιλογές του sandbox. (Δείτε εικόνα)
4. Στο αναδυόμενο παράθυρο, επιλέξτε Επιλέξτε και Εκτέλεση.
5. Μεταβείτε στο αρχείο προγράμματος και επιλέξτε Ανοικτό.

Το αρχείο προγράμματος του Internet Explorer είναι συνήθως στο C:Program FilesInternet Explorer

Εκτέλεση εικονικής επιφάνειας εργασίας

Η εικονική επιφάνεια εργασίας είναι ένα πλήρες περιβάλλον συστήματος όπου κάθε πρόγραμμα που εκτελείτε και αρχείο που δημιουργείτε είναι απομονωμένο σε μια ασφαλή, περιορισμένη περιοχή.

Για να εκτελέσετε την εικονική επιφάνεια εργασίας, απλώς κάντε τα εξής:

1. Ανοίξτε το Έργο παράθυρο.
2.  Αγορά Εικονική επιφάνεια εργασίας.

Εμφανίζεται η εικονική επιφάνεια εργασίας, όπως φαίνεται παρακάτω.

Η εικονική επιφάνεια εργασίας συνιστάται για:

• Ασφαλής ηλεκτρονική τραπεζική: Η εικονική επιφάνεια εργασίας εμποδίζει τους καταγραφείς πλήκτρων να μυρίζουν τη δραστηριότητα του πληκτρολογίου σας όταν επισκέπτεστε τις τοποθεσίες τραπεζών. Χρησιμοποιώντας το εικονικό του πληκτρολόγιο, προστατεύεστε ακόμη και από καταγραφείς κλειδιών που βασίζονται σε υλικό!
• Ασφαλές Surfing: Ό,τι εκτελείται στην εικονική επιφάνεια εργασίας, παραμένει στην εικονική επιφάνεια εργασίας! Σωστά. Ακόμα κι αν μολυνθείτε κατά λάθος από ιό, δεν πρόκειται να επηρεάσει τον υπολογιστή σας. Δεν μπορεί να κάνει καμία ζημιά εκτός της εικονικής επιφάνειας εργασίας!
• Κλείδωμα του υπολογιστή σας: Εάν άλλες χρήσεις πρέπει να έχουν πρόσβαση στον υπολογιστή σας, μπορείτε να τις αναγκάσετε να χρησιμοποιήσουν το Εικονικό περιβάλλον. Για παράδειγμα, μπορείτε να επιτρέψετε στα παιδιά να κάνουν ό,τι θέλουν στην εικονική επιφάνεια εργασίας χωρίς να αλλάξετε τίποτα στον υπολογιστή σας.
• Μια νέα εμπειρία χρήστη: Θέλατε ποτέ να χρησιμοποιήσετε τα Windows σαν iPad; Η φιλική προς την αφή Εικονική επιφάνεια εργασίας το καθιστά δυνατό.

Δεν έχετε Comodo Security;
Το Comodo Security είναι διαθέσιμο τόσο για χρήστες προσωπικών υπολογιστών όσο και ως μέρος μιας επιχειρηματικής λύσης:

Αρχίστε την Δωρεάν σας δοκιμή ΔΩΡΕΑΝ ΑΚΡΙΒΩΣ ΑΚΡΙΒΕΙΑ ΣΑΣ ΑΣΦΑΛΕΙΑΣ