Nova vulnerabilidade ameaça usuários do IE, Comodo fornece uma solução

Tempo de leitura: 4 minutos

Em 26 de abril, a Microsoft revelou que os hackers estão explorando uma vulnerabilidade crítica em seu navegador Internet Explorer para vitimar os usuários com os chamados ataques “drive by download”. Esses ataques baixam e executam software malicioso no computador da vítima, muitas vezes com o objetivo de cometer fraude financeira.

De acordo com a Microsoft, o problema é uma vulnerabilidade de execução remota de código e envolve a maneira como o IE acessa um objeto na memória que foi excluído ou não foi alocado corretamente. A vulnerabilidade pode permitir que um invasor execute código arbitrário no contexto do usuário atual no Internet Explorer.

Em um cenário de unidade por download, um invasor pode hospedar um site especialmente criado para explorar esta vulnerabilidade por meio do Internet Explorer e, em seguida, convencer um usuário a exibir o site onde o software mal-intencionado será baixado em seu computador.

É importante observar que, até que um patch seja disponibilizado pela Microsoft, a vulnerabilidade existe em todas as versões do IE desde o IE 6 e em todas as versões do Windows a partir do XP. A partir deste minuto, essencialmente todos os Os usuários do IE do Windows são vulneráveis. A Microsoft geralmente não liberar patches fora de sua programação normal, mas apressará uma correção porque o próximo patch programado regularmente é terça-feira, 13 de maio, daqui a pouco mais de duas semanas.

Quando a Microsoft eventualmente fornecer um patch, será apenas para o Windows Vista e superior. Os usuários do Windows XP serão deixados no frio, a menos que eles ou sua organização paguem por um contrato de suporte estendido muito caro. Em março, 28% de todos os desktops operavam com Windows XP.

Independentemente de qual versão do Windows você está usando, você estará protegido de tal Drive por Downloads se você usar a segurança Comodo e executar seu navegador na sandbox, também conhecido como navegação virtual, ou usar a Área de Trabalho Virtual que fornece um ambiente virtual para todos os seus Atividades.

A sandbox é uma área de sistema segura isolada do resto do sistema operacional. Quaisquer arquivos maliciosos que você baixar estarão contidos onde não podem danificar seu computador ou sistema de arquivos. Com Comodo Internet Security instalado, você pode executar um navegador na sandbox ou alternar facilmente de sua área de trabalho normal para a área de trabalho virtual, ambiente virtual totalmente seguro. A seguir estão várias maneiras de navegar com segurança com o Comodo Internet Security e sandbox.

Execute o navegador a partir do Desktop Widget

A maneira mais fácil de executar um navegador na sandbox do Comodo é clicar no ícone do navegador no widget da área de trabalho do Comodo. Comodo software de segurança do site irá detectar automaticamente os navegadores instalados e mostrá-los no widget. A imagem abaixo mostra o widget da área de trabalho com a área restrita do Internet Explorer.

Observe a linha verde ao redor da janela do navegador, indicando que ele está sendo executado em área restrita e seguro.
Mesmo os usuários do Windows XP não corrigidos estarão totalmente protegidos ao executar na sandbox!

Execute o navegador no Sandbox - Uma vez

Para executar o navegador, ou qualquer programa, na sandbox, você pode simplesmente clicar com o botão direito do mouse no programa ou ícone da área de trabalho e selecionar Executar no COMODO Sandbox, conforme mostrado à direita.

Execute o navegador no Sandbox - Sempre

Você pode configurar seu navegador ou qualquer programa para ser executado na sandbox toda vez que for executado.

1. Abra o Tarefa janela.
2.  Selecionar Tarefa.
3.  Selecionar Tarefas de sandbox para revelar as opções de sandbox. (Veja a imagem)
4. Na janela pop-up, selecione Escolha e execute.
5. Navegue até o arquivo do programa e selecione Abra.

O arquivo de programa do Internet Explorer está normalmente em C: Program FilesInternet Explorer

Execute a área de trabalho virtual

A Área de Trabalho Virtual é um ambiente de sistema completo onde cada programa executado e arquivo criado é isolado em uma área segura e contida.

Para executar a Área de Trabalho Virtual, basta fazer o seguinte:

1. Abra o Tarefa janela.
2.  Selecionar Área de trabalho virtual.

A área de trabalho virtual é exibida, conforme mostrado abaixo.

O Virtual Desktop é recomendado para:

• Banco online seguro: A Área de Trabalho Virtual impede que os keyloggers farejem a atividade do teclado quando você vai aos sites de bancos. Ao usar seu teclado virtual, você está protegido até mesmo contra keyloggers baseados em hardware!
• Navegação segura: O que quer que seja executado na Área de Trabalho Virtual, permanece na Área de Trabalho Virtual! Isso mesmo. Mesmo que você seja acidentalmente infectado por um vírus, ele não afetará o seu computador. Ele não pode causar nenhum dano fora da Área de Trabalho Virtual!
• Travando seu computador: Se outros usuários devem acessar seu computador, você pode forçá-los a usar o ambiente virtual. Por exemplo, você pode permitir que as crianças façam o que quiserem na Área de Trabalho Virtual sem alterar nada no seu PC.
• Uma nova experiência de usuário: Sempre quis usar o Windows como um iPad? O ambiente de trabalho virtual amigável torna isso possível.

Não tem Segurança Comodo?
O Comodo Security está disponível para usuários de computadores pessoais e como parte de uma solução empresarial:

COMECE O TESTE GRÁTIS OBTENHA SEU SCORECARD DE SEGURANÇA INSTANTÂNEO GRATUITAMENTE