La nuova vulnerabilità minaccia gli utenti di IE, Comodo fornisce una soluzione

Momento della lettura: 4 verbale

Il 26 aprile, Microsoft ha rivelato che gli hacker stanno sfruttando una vulnerabilità critica nel loro browser Internet Explorer per vittimizzare gli utenti con i cosiddetti attacchi "drive by download". Tali attacchi scaricano ed eseguono software dannoso sul computer della vittima, spesso allo scopo di commettere frodi finanziarie.

Secondo Microsoft, il problema è una vulnerabilità legata all'esecuzione di codice in modalità remota e riguarda il modo in cui IE accede a un oggetto in memoria che è stato eliminato o che non è stato allocato correttamente. La vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario nel contesto dell'utente corrente all'interno di Internet Explorer.

In uno scenario di drive by download, un utente malintenzionato può ospitare un sito Web appositamente predisposto per sfruttare questa vulnerabilità tramite Internet Explorer e quindi convincere un utente a visualizzare il sito Web in cui i software dannosi verranno scaricati sul proprio computer.

È importante notare che fino a quando non sarà disponibile una patch da Microsoft, la vulnerabilità esiste su tutte le versioni di IE che risalgono a IE 6 e per tutte le versioni di Windows da XP in avanti. A partire da questo minuto, essenzialmente contro tutti i Gli utenti di IE Windows sono vulnerabili. Microsoft di solito non lo fa rilasciare patch al di fuori del normale programma, ma si affretterà a risolvere il problema perché la prossima patch regolarmente programmata è martedì 13 maggio, a poco più di due settimane di distanza.

Quando alla fine Microsoft fornisce una patch, sarà solo per Windows Vista e versioni successive. Gli utenti di Windows XP rimarranno al freddo, a meno che loro o la loro organizzazione non paghino un contratto di supporto esteso molto costoso. A marzo, il 28% di tutti i desktop funzionava con Windows XP.

Indipendentemente dalla versione di Windows in uso, sarai protetto da tale Drive tramite Download se utilizzi la sicurezza Comodo ed esegui il browser nella sandbox, ovvero la navigazione virtuale, o usi il Desktop virtuale che fornisce un ambiente virtuale per tutti i tuoi attività.

Il sandbox è un'area di sistema sicura isolata dal resto del sistema operativo. Tutti i file dannosi scaricati verranno contenuti laddove non possano danneggiare il computer o il file system. Con Comodo Internet Security installato, è possibile eseguire un browser nella sandbox o passare facilmente dal desktop normale al desktop virtuale, ambiente virtuale completamente sicuro. I seguenti sono vari modi per navigare in sicurezza con Comodo Internet Security e sandboxing.

Esegui il browser dal widget desktop

Il modo più semplice per eseguire un browser nella sandbox Comodo è fare clic sull'icona del browser nel widget desktop Comodo. Comodo software di sicurezza del sito Web rileverà automaticamente i browser installati e li mostrerà nel widget. L'immagine seguente mostra il widget desktop con Internet Explorer in modalità sandbox.

Nota la linea verde attorno alla finestra del browser che indica che è in esecuzione sandbox e sicuro.
Anche gli utenti di Windows XP senza patch saranno completamente protetti durante l'esecuzione nella sandbox!

Esegui il browser in Sandbox - One Time

Per eseguire il browser o qualsiasi programma nella sandbox, è sufficiente fare clic con il pulsante destro del mouse sull'icona del programma o del desktop e selezionare Esegui nella sandbox COMODO, come mostrato a destra.

Esegui il browser in Sandbox - Sempre

È possibile impostare il browser o qualsiasi programma da eseguire nella sandbox ogni volta che si esegue.

1. Aprire il Task finestra.
2.  Seleziona Task.
3.  Seleziona Attività sandbox per rivelare le opzioni sandbox. (Vedi immagine)
4. Nella finestra pop-up, selezionare Scegli ed esegui.
5. Passare al file del programma e selezionare Apri.

Il file di programma di Internet Explorer si trova normalmente in C: Program FilesInternet Explorer

Esegui Virtual Desktop

Il desktop virtuale è un ambiente di sistema completo in cui ogni programma eseguito e file creato è isolato in un'area protetta e contenuta.

Per eseguire il desktop virtuale, procedi come segue:

1. Aprire il Task finestra.
2.  Seleziona Desktop virtuale.

Viene visualizzato il desktop virtuale, mostrato di seguito.

Il desktop virtuale è consigliato per:

• Online banking sicuro: Virtual Desktop impedisce ai keylogger di annusare l'attività della tastiera quando si accede ai siti bancari. Usando la sua tastiera virtuale, sei protetto anche dai keylogger basati su hardware!
• Navigazione sicura: Qualunque cosa funzioni nel desktop virtuale, rimane nel desktop virtuale! Giusto. Anche se sei stato accidentalmente infettato da un virus, questo non influirà sul tuo computer. Non può fare alcun danno al di fuori del desktop virtuale!
• Bloccare il computer: Se altri usi devono accedere al tuo computer, puoi forzarli a utilizzare l'ambiente virtuale. Ad esempio, puoi consentire ai bambini di fare ciò che vogliono nel desktop virtuale senza cambiare nulla sul tuo PC.
• Una nuova esperienza utente: Hai mai voluto usare Windows come un iPad? Il desktop virtuale touch friendly lo rende possibile.

Non hai Comodo Security?
Comodo Security è disponibile sia per gli utenti di personal computer sia come parte di una soluzione aziendale:

INIZIA LA PROVA GRATUITA OTTIENI IL TUO SCORECARD DI SICUREZZA ISTANTANEO GRATUITAMENTE