Nowa luka w zabezpieczeniach zagraża użytkownikom IE, Comodo dostarcza rozwiązanie

Czas czytania: 4 minuty

26 kwietnia Microsoft ujawnił, że hakerzy wykorzystują krytyczną lukę w swoich przeglądarkach Internet Explorer, aby prześladować użytkowników za pomocą tak zwanych ataków „drive by download”. Takie ataki pobierają i uruchamiają złośliwe oprogramowanie na komputerze ofiary, często w celu popełnienia oszustwa finansowego.

Według firmy Microsoft problemem jest luka umożliwiająca zdalne wykonanie kodu i dotyczy sposobu, w jaki IE uzyskuje dostęp do obiektu w pamięci, który został usunięty lub nie został odpowiednio przydzielony. Luka ta może umożliwić osobie atakującej wykonanie dowolnego kodu w kontekście bieżącego użytkownika w programie Internet Explorer.

W scenariuszu „napęd po pobraniu” osoba atakująca może udostępniać specjalnie spreparowaną witrynę internetową, której celem jest wykorzystanie tej luki w zabezpieczeniach w programie Internet Explorer, a następnie przekonać użytkownika do wyświetlenia witryny, z której na jego komputer zostanie pobrane złośliwe oprogramowanie.

Należy zauważyć, że do czasu udostępnienia łatki przez firmę Microsoft luka istnieje we wszystkich wersjach IE, począwszy od IE 6, oraz we wszystkich wersjach systemu Windows począwszy od XP. Zasadniczo od tej minuty cała kolekcja Użytkownicy IE Windows są podatni na ataki. Microsoft zwykle tego nie robi wydawać poprawki poza ich normalnym harmonogramem, ale spieszy się z poprawką, ponieważ następna regularnie zaplanowana łatka jest we wtorek 13 maja, nieco ponad dwa tygodnie.

Kiedy Microsoft w końcu dostarczy poprawkę, będzie to tylko dla systemu Windows Vista i nowszych. Użytkownicy systemu Windows XP zostaną pozostawieni na lodzie, chyba że oni lub ich organizacja zapłacą za bardzo kosztowną przedłużoną umowę wsparcia. W marcu 28% wszystkich komputerów stacjonarnych działało z systemem Windows XP.

Niezależnie od używanej wersji systemu Windows, będziesz chroniony przed takim Dyskiem przez pobieranie, jeśli korzystasz z zabezpieczeń Comodo i uruchamiasz przeglądarkę w piaskownicy, czyli wirtualne przeglądanie, lub korzystasz z wirtualnego pulpitu, który zapewnia wirtualne środowisko dla wszystkich twoich zajęcia.

Piaskownica to bezpieczny obszar systemu odizolowany od reszty systemu operacyjnego. Wszelkie pobrane złośliwe pliki będą przechowywane tam, gdzie nie mogą uszkodzić komputera ani systemu plików. Z Comodo Internet Security zainstalowany, możesz uruchomić przeglądarkę w piaskownicy lub łatwo przełączyć się z ich zwykłego pulpitu na wirtualny pulpit, w pełni bezpieczne środowisko wirtualne. Poniżej przedstawiono różne sposoby bezpiecznego przeglądania za pomocą Comodo Internet Security i piaskownica.

Uruchom przeglądarkę z widgetu na pulpicie

Najłatwiejszym sposobem uruchomienia przeglądarki w piaskownicy Comodo jest kliknięcie ikony przeglądarki w widżecie Comodo na pulpicie. Comodo oprogramowanie zabezpieczające strony internetowe automatycznie wykryje zainstalowane przeglądarki i pokaże je w widgecie. Poniższy obrazek przedstawia widżet pulpitu z piaskownicą Internet Explorer.

Zwróć uwagę na zieloną linię wokół okna przeglądarki, która wskazuje, że działa w trybie piaskownicy i jest bezpieczny.
Nawet użytkownicy Windows XP bez aktualizacji będą w pełni chronieni podczas pracy w piaskownicy!

Uruchom przeglądarkę w piaskownicy - jednorazowo

Aby uruchomić przeglądarkę lub dowolny program w piaskownicy, wystarczy kliknąć prawym przyciskiem myszy ikonę programu lub pulpitu i wybrać Uruchom w COMODO Sandbox, jak pokazano po prawej stronie.

Uruchom przeglądarkę w piaskownicy - zawsze

Możesz ustawić swoją przeglądarkę lub dowolny program do uruchamiania w piaskownicy przy każdym uruchomieniu.

1. Otwórz Zadanie okno.
2.  Wybierz Zadanie.
3.  Wybierz Zadania w piaskownicy aby odsłonić opcje piaskownicy. (Zobacz zdjęcie)
4. W wyskakującym okienku wybierz Wybierz i uruchom.
5. Przejdź do pliku programu i wybierz Otwarte.

Plik programu Internet Explorer zwykle znajduje się w C: Program FilesInternet Explorer

Uruchom wirtualny pulpit

Wirtualny pulpit to kompletne środowisko systemowe, w którym każdy uruchamiany program i tworzony plik jest izolowany w bezpiecznym, zamkniętym obszarze.

Aby uruchomić wirtualny pulpit, wykonaj następujące czynności:

1. Otwórz Zadanie okno.
2.  Wybierz Wirtualny pulpit.

Zostanie wyświetlony pulpit wirtualny, pokazany poniżej.

Wirtualny pulpit jest zalecany dla:

• Bezpieczna bankowość internetowa: Program Virtual Desktop uniemożliwia rejestratorom klawiszy wykrywanie aktywności klawiatury podczas odwiedzania witryn bankowych. Korzystając z wirtualnej klawiatury, jesteś chroniony nawet przed sprzętowymi rejestratorami kluczy!
• Bezpieczne surfowanie: Cokolwiek działa na pulpicie wirtualnym, pozostaje na pulpicie wirtualnym! Zgadza się. Nawet jeśli przypadkowo zostaniesz zainfekowany wirusem, nie wpłynie to na Twój komputer. Nie może spowodować żadnych uszkodzeń poza wirtualnym pulpitem!
• Blokowanie komputera: Jeśli inne zastosowania muszą uzyskać dostęp do Twojego komputera, możesz zmusić je do korzystania ze środowiska wirtualnego. Na przykład możesz pozwolić dzieciom robić, co chcą na pulpicie wirtualnym, nie zmieniając niczego na swoim komputerze.
• Nowe doświadczenie użytkownika: Czy kiedykolwiek chciałeś używać systemu Windows jak iPada? Dotykowy pulpit wirtualny umożliwia to.

Nie masz Comodo Security?
Comodo Security jest dostępne zarówno dla użytkowników komputerów osobistych, jak i jako część rozwiązania biznesowego:

ROZPOCZNIJ DARMOWY OKRES PRÓBNY ODBIERZ SWOJĄ NATYCHMIASTOWĄ KARTĘ BEZPIECZEŃSTWA ZA DARMO