Kerentanan Baru Mengancam Pengguna IE, Comodo Memberikan Solusi

Waktu Membaca: 4 menit

Pada tanggal 26 April, Microsoft mengungkapkan bahwa peretas mengeksploitasi kerentanan kritis pada peramban Internet Explorer mereka untuk mengorbankan para pengguna dengan apa yang disebut serangan "drive by download". Serangan semacam itu mengunduh dan mengeksekusi perangkat lunak berbahaya di komputer korban, sering kali dengan tujuan melakukan penipuan finansial.

Menurut Microsoft, masalahnya adalah kerentanan eksekusi kode jauh dan melibatkan cara IE mengakses objek dalam memori yang telah dihapus atau belum dialokasikan dengan benar. Kerentanan dapat memungkinkan penyerang untuk mengeksekusi kode arbitrer dalam konteks pengguna saat ini dalam Internet Explorer.

Dalam skenario pengunduhan oleh drive, penyerang dapat meng-host situs web yang dibuat secara khusus yang dirancang untuk mengeksploitasi kerentanan ini melalui Internet Explorer, dan kemudian meyakinkan pengguna untuk melihat situs web tempat perangkat lunak berbahaya akan diunduh ke komputer mereka.

Penting untuk dicatat bahwa hingga tambalan tersedia dari Microsoft, kerentanan ada di semua versi IE kembali ke IE 6 dan untuk semua versi Windows dari XP dan seterusnya. Pada saat ini, pada dasarnya semua Pengguna IE Windows rentan. Microsoft biasanya tidak lepaskan tambalan di luar jadwal normal mereka, tetapi akan tergesa-gesa memperbaiki karena patch yang dijadwalkan secara rutin berikutnya adalah Selasa adalah 13 Mei, hanya lebih dari dua minggu lagi.

Ketika Microsoft akhirnya menyediakan tambalan, itu hanya untuk Windows Vista dan lebih tinggi. Pengguna Windows XP akan dibiarkan dingin, kecuali mereka atau organisasi mereka membayar untuk kontrak dukungan tambahan yang sangat mahal. Pada Maret, 28% dari semua desktop beroperasi dengan Windows XP.

Terlepas dari versi Windows apa yang Anda gunakan, Anda akan dilindungi dari Drive by Downloads tersebut jika Anda menggunakan keamanan Comodo dan menjalankan browser Anda di kotak pasir, alias penjelajahan virtual, atau menggunakan Virtual Desktop yang menyediakan lingkungan virtual untuk semua Anda kegiatan.

Kotak pasir adalah area sistem aman yang diisolasi dari sisa sistem operasi. File berbahaya apa pun yang Anda unduh akan dimuat di tempat yang tidak dapat membahayakan komputer atau sistem file Anda. Dengan Comodo Internet Security terinstal, Anda dapat menjalankan browser di kotak pasir atau dengan mudah beralih dari desktop biasa ke Desktop Virtual, lingkungan virtual yang sepenuhnya aman. Berikut ini berbagai cara browsing yang aman dengan Comodo Internet Security dan sandboxing.

Jalankan Browser dari Widget Desktop

Cara termudah untuk menjalankan browser di kotak pasir Comodo adalah mengklik ikon browser dalam widget desktop Comodo. Comodo perangkat lunak keamanan situs web akan secara otomatis mendeteksi browser yang diinstal dan menampilkannya di widget. Gambar di bawah ini menunjukkan widget desktop dengan sandbox Internet Explorer.

Perhatikan garis hijau di sekitar jendela peramban yang menunjukkan bahwa kotak pasir itu berjalan aman dan aman.
Bahkan pengguna Windows XP yang tidak ditambal pun akan sepenuhnya dilindungi saat berjalan di kotak pasir!

Jalankan Browser di Sandbox - One Time

Untuk menjalankan browser, atau program apa pun, di kotak pasir Anda cukup klik kanan pada ikon program atau desktop dan pilih Jalankan di COMODO Sandbox, seperti yang ditunjukkan di sebelah kanan.

Jalankan Browser di Sandbox - Selalu

Anda dapat mengatur browser Anda, atau program apa saja untuk berjalan di kotak pasir setiap kali Anda menjalankan.

1. Buka tugas jendela.
2.  Pilih tugas.
3.  Pilih Tugas Kotak Pasir untuk mengungkapkan opsi kotak pasir. (Lihat gambar)
4. Di jendela sembulan, pilih Pilih dan Jalankan.
5. Arahkan ke file program dan pilih Open.

File program Internet Explorer biasanya dalam C: Program FilesInternet Explorer

Jalankan Virtual Desktop

Virtual Desktop adalah lingkungan sistem yang lengkap di mana setiap program yang Anda jalankan dan file yang Anda buat terisolasi di area yang aman dan terkandung.

Untuk menjalankan Virtual Desktop, cukup lakukan hal berikut:

1. Buka tugas jendela.
2.  Pilih Desktop Virtual.

Tampilan Virtual Desktop, ditunjukkan di bawah ini.

Virtual Desktop direkomendasikan untuk:

• Perbankan online aman: Virtual Desktop mencegah penebang kunci dari mengendus aktivitas keyboard Anda ketika Anda pergi ke situs perbankan. Dengan menggunakan keyboard virtualnya, Anda terlindungi bahkan terhadap penebang kunci berbasis perangkat keras!
• Berselancar Aman: Apa pun yang berjalan di Virtual Desktop, tetap di Virtual Desktop! Betul sekali. Bahkan jika Anda secara tidak sengaja terinfeksi oleh virus itu tidak akan mempengaruhi komputer Anda. Itu tidak dapat melakukan kerusakan apa pun di luar Virtual Desktop!
• Mengunci komputer Anda: Jika penggunaan lain harus mengakses komputer Anda, Anda dapat memaksa mereka untuk menggunakan lingkungan Virtual. Misalnya, Anda dapat mengizinkan anak-anak untuk melakukan apa pun yang mereka inginkan di Virtual Desktop tanpa mengubah apa pun di PC Anda.
• Pengalaman pengguna baru: Pernah ingin menggunakan Windows seperti iPad? Virtual Desktop yang ramah sentuhan memungkinkannya.

Tidak memiliki Keamanan Comodo?
Comodo Security tersedia untuk pengguna komputer pribadi dan sebagai bagian dari solusi perusahaan bisnis:

MULAI PERCOBAAN GRATIS DAPATKAN SCORECARD KEAMANAN INSTAN ANDA GRATIS