זמן קריאה: 4 דקות
ב- 26 באפריל, מיקרוסופט חשפה כי האקרים מנצלים פגיעות קריטית בדפדפן Internet Explorer שלהם בכדי להקריב משתמשים בהתקפות "כונן על ידי הורדה". התקפות כאלה מורידות ומביאות תוכנה זדונית למחשב של הקורבן, לרוב לצורך ביצוע הונאה כספית.
לדברי מיקרוסופט, הבעיה היא פגיעות של ביצוע קוד מרחוק והיא כוללת את האופן שבו IE ניגש לאובייקט בזיכרון שנמחק או שלא הוקצה כראוי. הפגיעות עלולה לאפשר לתוקף לבצע קוד שרירותי בהקשר של המשתמש הנוכחי בתוך Internet Explorer.
בתרחיש של כונן להורדה, תוקף יכול לארח אתר בעל מבנה מיוחד המיועד לנצל פגיעות זו באמצעות Internet Explorer, ואז לשכנע משתמש לצפות באתר בו תוכנות זדוניות יורדו למחשב שלו.
חשוב לציין כי עד לקבלת תיקון ממיקרוסופט, קיימת הפגיעות בכל גרסאות ה- IE שחוזרות ל- IE 6 ולכל הגרסאות של Windows מ- XP ואילך. נכון לרגע זה, בעצם את כל משתמשי Windows IE פגיעים. מיקרוסופט לא עושה זאת בדרך כלל שחרר טלאים מחוץ ללוח הזמנים הרגיל שלהם, אך ימהר לתקן כי התיקון הבא המתוזמן באופן קבוע הוא יום שלישי הוא 13 במאי, קצת יותר משבועיים משם.
כשמיקרוסופט בסופו של דבר מספקת תיקון, זה יהיה מיועד רק ל- Windows Vista ומעלה. משתמשי Windows XP יישארו בקור, אלא אם הם או הארגון שלהם ישלמו עבור חוזה תמיכה מורחב מאוד יקר. החל ממרץ, 28% מכלל שולחנות העבודה פעלו עם Windows XP.
לא משנה באיזו גרסת Windows אתה משתמש, אתה תהיה מוגן מכונן כזה על ידי הורדות אם אתה משתמש באבטחת Comodo ומריץ את הדפדפן שלך בארגז החול, המכונה גלישה וירטואלית, או אם אתה משתמש בשולחן העבודה הווירטואלי המספק סביבה וירטואלית עבור כל פעילויות.
ארגז החול הוא אזור מערכת מאובטח המבודד משאר מערכת ההפעלה. כל הקבצים הזדוניים שאתה מוריד יכילו במקום שהם לא יכולים לפגוע במחשב שלך או במערכת הקבצים שלך. עם קומודו Internet Security המותקן, באפשרותך להפעיל דפדפן בארגז החול או לעבור בקלות משולחן העבודה הרגיל שלהם לשולחן העבודה הווירטואלי המאובטח לחלוטין. להלן דרכים שונות לגלוש מאובטח באמצעות Comodo Internet Security וארגזי חול.
הפעל את הדפדפן מהווידג'ט של שולחן העבודה
הדרך הקלה ביותר להריץ דפדפן בארגז החול של קומודו היא ללחוץ על סמל הדפדפן בתוך הווידג'ט של שולחן העבודה של קומודו. קומודו תוכנת אבטחה לאתר יאתר אוטומטית דפדפנים המותקנים ויציג אותם בווידג'ט. התמונה למטה מציגה את הווידג'ט השולחני עם ארגז החול של Internet Explorer.
שימו לב לקו הירוק סביב חלון הדפדפן המציין שהוא פועל בארגז חול ומאובטח.
אפילו משתמשי Windows XP שלא ניתנו להם תוגן באופן מלא כאשר הם פועלים בארגז החול!
הפעל את הדפדפן בארגז החול - פעם אחת
כדי להריץ את הדפדפן, או כל תוכנית, בארגז החול תוכלו פשוט ללחוץ באמצעות לחצן העכבר הימני על התוכנית או לסמל שולחן העבודה ולבחור הפעל בתיבת חול של COMODO, כמוצג מימין.
הפעל את הדפדפן בארגז החול - תמיד
אתה יכול להגדיר את הדפדפן שלך, או כל תוכנית שתפעל בארגז החול בכל פעם שאתה מפעיל.
- פתח את המשימות חלון.
- בחר המשימות.
- בחר משימות ארגז חול לחשוף את אפשרויות ארגז החול. (ראו תמונה)
- בחלון הקופץ בחר בחר והפעל.
- נווט לקובץ התוכנית ובחר להרחיב.
קובץ התוכנית של Internet Explorer נמצא בדרך כלל ב- C: Program FilesInternet Explorer
הפעל שולחן עבודה וירטואלי
שולחן העבודה הווירטואלי הוא סביבת מערכת שלמה שבה כל תוכנית שאתה מפעיל וקובץ שאתה יוצר מבודדת באזור מאובטח ומוכל.
כדי להפעיל את שולחן העבודה הווירטואלי, פשוט בצע את הפעולות הבאות:
- פתח את המשימות חלון.
- בחר שולחן עבודה וירטואלי.
שולחן העבודה הווירטואלי מציג, מוצג למטה.
שולחן העבודה הווירטואלי מומלץ ל:
- בנקאות מקוונת מאובטחת: שולחן עבודה וירטואלי מונע מכבישי רושם לרחרח את פעילות המקלדת שלך כשאתה הולך לאתרי הבנקאות. על ידי שימוש במקלדת הווירטואלית שלך, אתה מוגן אפילו מפני רשימות מפתח מבוססות חומרה!
- גלישה מאובטחת: כל מה שרץ בשולחן העבודה הווירטואלי, נשאר בשולחן העבודה הווירטואלי! זה נכון. גם אם נגועים בטעות בנגיף זה לא ישפיע על המחשב שלך. זה לא יכול לגרום נזק מחוץ לשולחן העבודה הווירטואלי!
- ננעל את המחשב: אם שימושים אחרים חייבים לגשת למחשב שלך, אתה יכול לאלץ אותם להשתמש בסביבה הווירטואלית. לדוגמה, אתה יכול לאפשר לילדים לעשות כל מה שהם רוצים בשולחן העבודה הווירטואלי מבלי לשנות שום דבר במחשב האישי שלך.
- חווית משתמש חדשה: האם רצית פעם להשתמש ב- Windows כמו iPad? שולחן העבודה הווירטואלי הידידותי למגע מאפשר זאת.
אין לך קומודו אבטחה?
Comodo Security זמין גם למשתמשים במחשבים אישיים וגם כחלק מפיתרון ארגוני עסקי:
