Nova ranljivost ogroža uporabnike IE, Comodo ponuja rešitev

Čas branja: 4 min

26. aprila je Microsoft razkril, da hekerji izkoriščajo kritično ranljivost v svojem brskalniku Internet Explorer za viktimizacijo uporabnikov s tako imenovanimi napadi »drive by download«. Takšni napadi prenesejo in zaženejo zlonamerno programsko opremo v računalniku žrtve, pogosto z namenom finančne goljufije.

Po mnenju Microsofta je težava ranljivost oddaljenega izvajanja kode in vključuje način, kako IE dostopa do predmeta v pomnilniku, ki je bil izbrisan ali ni bil pravilno dodeljen. Ranljivost bi lahko napadalcu omogočila izvajanje poljubne kode v kontekstu trenutnega uporabnika v Internet Explorerju.

V scenariju pogona s prenosom bi lahko napadalec gostil posebej oblikovano spletno mesto, ki je zasnovano za izkoriščanje te ranljivosti prek Internet Explorerja, in nato prepričal uporabnika, da si ogleda spletno mesto, kjer bo zlonamerna programska oprema prenesena v njegov računalnik.

Pomembno je omeniti, da dokler Microsoft ne bo na voljo popravka, ranljivost obstaja v vseh različicah IE od IE 6 naprej in za vse različice sistema Windows od XP naprej. Od te minute v bistvu vse Uporabniki IE Windows so ranljivi. Microsoft običajno ne izdajo popravkov zunaj njihovega običajnega urnika, vendar bo pohitel s popravkom, ker je naslednji redno načrtovani popravek v torek, 13. maja, čez dobra dva tedna.

Ko Microsoft sčasoma zagotovi popravek, bo le za Windows Vista in novejše. Uporabniki operacijskega sistema Windows XP bodo ostali na hladnem, razen če bodo sami ali njihova organizacija plačali zelo drago pogodbo o podaljšani podpori. Od marca je 28 % vseh namiznih računalnikov delovalo z operacijskim sistemom Windows XP.

Ne glede na to, katero različico operacijskega sistema Windows uporabljate, boste zaščiteni pred tovrstnimi prenosi Drive by Downloads, če uporabljate varnost Comodo in zaženete brskalnik v peskovniku, imenovanem navidezno brskanje, ali uporabite navidezno namizje, ki ponuja virtualno okolje za vse vaše dejavnosti.

Peskovnik je varno sistemsko območje, izolirano od preostalega operacijskega sistema. Vse zlonamerne datoteke, ki jih prenesete, bodo shranjene tam, kjer ne bodo mogle škodovati vašemu računalniku ali datotečnemu sistemu. S Comodo Internet Security nameščen, lahko zaženete brskalnik v peskovniku ali preprosto preklopite z njihovega običajnega namizja na navidezno namizje, popolnoma varno virtualno okolje. Sledijo različni načini varnega brskanja s Comodo Internet Security in peskovnik.

Zaženite brskalnik iz namiznega pripomočka

Najlažji način za zagon brskalnika v peskovniku Comodo je klik na ikono brskalnika v namiznem pripomočku Comodo. Comodo Programska oprema za spletno varnost samodejno zazna nameščene brskalnike in jih prikaže v pripomočku. Spodnja slika prikazuje namizni pripomoček z Internet Explorerjem v peskovniku.

Upoštevajte zeleno črto okoli okna brskalnika, ki označuje, da deluje v peskovniku in varno.
Celo nepopravljeni uporabniki operacijskega sistema Windows XP bodo popolnoma zaščiteni pri izvajanju v peskovniku!

Zaženite brskalnik v peskovniku – enkrat

Če želite zagnati brskalnik ali kateri koli program v peskovniku, preprosto z desno miškino tipko kliknite ikono programa ali namizja in izberite Zaženi v peskovniku COMODO, kot je prikazano na desni.

Zaženi brskalnik v peskovniku – vedno

Brskalnik ali kateri koli program lahko nastavite tako, da se ob vsakem zagonu zažene v peskovniku.

1. odprite Naloga okno.
2.  Izberite Naloga.
3.  Izberite Naloge peskovnika da razkrijete možnosti peskovnika. (Glej sliko)
4. V pojavnem oknu izberite Izberi in teci.
5. Pomaknite se do programske datoteke in izberite Odprto.

Programska datoteka Internet Explorerja je običajno v C:Program FilesInternet Explorer

Zaženite Virtual Desktop

Navidezno namizje je popolno sistemsko okolje, v katerem je vsak program, ki ga zaženete, in datoteka, ki jo ustvarite, izolirana v varnem zaprtem območju.

Če želite zagnati navidezno namizje, preprosto naredite naslednje:

1. odprite Naloga okno.
2.  Izberite Navidezno namizje.

Prikaže se navidezno namizje, prikazano spodaj.

Virtualno namizje priporočamo za:

• Varno spletno bančništvo: Navidezno namizje prepreči zapisovalcem ključev, da bi zavohali vašo dejavnost tipkovnice, ko obiščete bančna spletna mesta. Z uporabo virtualne tipkovnice ste zaščiteni celo pred strojnimi zapisovalniki tipk!
• Varno deskanje: Karkoli teče v virtualnem namizju, ostane v virtualnem namizju! Tako je. Tudi če ste pomotoma okuženi z virusom, to ne bo vplivalo na vaš računalnik. Zunaj navideznega namizja ne more povzročiti nobene škode!
• Zaklepanje računalnika: Če morajo drugi uporabniki dostopati do vašega računalnika, jih lahko prisilite, da uporabljajo navidezno okolje. Otrokom lahko na primer dovolite, da v virtualnem namizju počnejo, kar hočejo, ne da bi kar koli spremenili na vašem računalniku.
• Nova uporabniška izkušnja: Ste kdaj želeli uporabljati Windows kot iPad? Na dotik prijazno navidezno namizje to omogoča.

Nimate Comodo Security?
Comodo Security je na voljo za uporabnike osebnih računalnikov in kot del rešitve za podjetja:

ZAČNITE BREZPLAČEN PREIZKUS BREZPLAČNO SVOJO MESTO ZAGOTAVLJAJO