Ny sårbarhet hotar IE-användare, Comodo ger en lösning

Läsningstid: 4 minuter

Den 26 april avslöjade Microsoft att hackare utnyttjar en kritisk sårbarhet i sin webbläsare Internet Explorer för att göra användare till offer med så kallade "drive by download"-attacker. Sådana attacker laddar ner och kör skadlig programvara på offrets dator, ofta i syfte att begå ekonomiskt bedrägeri.

Enligt Microsoft är problemet en sårbarhet för fjärrexekvering av kod och involverar hur IE kommer åt ett objekt i minnet som har raderats eller inte har allokerats korrekt. Sårbarheten kan tillåta en angripare att exekvera godtycklig kod i den aktuella användarens sammanhang i Internet Explorer.

I ett scenario för att köra nedladdning kan en angripare vara värd för en specialtillverkad webbplats som är utformad för att utnyttja denna sårbarhet via Internet Explorer och sedan övertyga en användare att se webbplatsen där skadlig programvara kommer att laddas ner till deras dator.

Det är viktigt att notera att tills en patch är tillgänglig från Microsoft, finns sårbarheten på alla versioner av IE som går tillbaka till IE 6 och för alla versioner av Windows från XP och framåt. Från och med denna minut, i huvudsak alla IE Windows-användare är sårbara. Microsoft brukar inte göra det släpp patchar utanför deras normala schema, men kommer att skynda på en fix eftersom nästa regelbundet schemalagda patch är tisdag är den 13 maj, drygt två veckor bort.

När Microsoft så småningom tillhandahåller en patch kommer den bara att vara för Windows Vista och senare. Windows XP-användare kommer att lämnas i kylan, om inte de eller deras organisation betalar för ett mycket dyrt utökat supportavtal. I mars hade 28 % av alla stationära datorer Windows XP.

Oavsett vilken version av Windows du använder kommer du att skyddas från sådana Drive by Downloads om du använder Comodo-säkerhet och kör din webbläsare i sandlådan, alias virtuell surfning, eller använder det virtuella skrivbordet som tillhandahåller en virtuell miljö för alla dina aktiviteter.

Sandlådan är ett säkert systemområde isolerat från resten av operativsystemet. Alla skadliga filer du laddar ner kommer att finnas där de inte kan skada din dator eller ditt filsystem. Med Comodo Internet Security installerat kan du köra en webbläsare i sandlådan eller enkelt byta från deras vanliga skrivbord till det virtuella skrivbordet, helt säker virtuell miljö. Följande är olika sätt att surfa säkert med Comodo Internet Security och sandboxning.

Kör webbläsaren från skrivbordswidgeten

Det enklaste sättet att köra en webbläsare i Comodos sandlåda är att klicka på webbläsarikonen i Comodos skrivbordswidget. Comodo webbplats säkerhetsprogramvara kommer automatiskt att upptäcka installerade webbläsare och visa dem i widgeten. Bilden nedan visar skrivbordswidgeten med Internet Explorer sandlåde.

Notera den gröna linjen runt webbläsarfönstret som indikerar att det körs i sandlåde och säkert.
Även oparpade Windows XP-användare kommer att vara helt skyddade när de körs i sandlådan!

Kör webbläsare i sandlåda – en gång

För att köra webbläsaren, eller vilket program som helst, i sandlådan kan du helt enkelt högerklicka på program- eller skrivbordsikonen och välja Kör i COMODO Sandbox, som visas till höger.

Kör webbläsaren i sandlådan – alltid

Du kan ställa in din webbläsare eller vilket program som helst så att den körs i sandlådan varje gång du kör.

1. Öppna uppgift fönster.
2.  Välja uppgift.
3.  Välja Sandlådeuppgifter för att avslöja sandlådealternativen. (Se bild)
4. Välj i popup-fönstret Välj och kör.
5. Navigera till programfilen och välj Öppen.

Programfilen för Internet Explorer finns normalt i C:Program FilesInternet Explorer

Kör Virtual Desktop

Virtual Desktop är en komplett systemmiljö där alla program du kör och filer du skapar är isolerade i ett säkert, inneslutet område.

För att köra det virtuella skrivbordet gör du bara följande:

1. Öppna uppgift fönster.
2.  Välja Virtuellt skrivbord.

Det virtuella skrivbordet visas nedan.

Det virtuella skrivbordet rekommenderas för:

• Säker nätbank: Virtual Desktop hindrar nyckelloggare från att sniffa din tangentbordsaktivitet när du går till banksajterna. Genom att använda dess virtuella tangentbord är du skyddad även mot hårdvarubaserade nyckelloggare!
• Säker surfing: Vad som än körs i det virtuella skrivbordet, stannar i det virtuella skrivbordet! Det är rätt. Även om du av misstag blir infekterad av ett virus kommer det inte att påverka din dator. Det kan inte göra någon skada utanför det virtuella skrivbordet!
• Låser din dator: Om annan användning måste komma åt din dator kan du tvinga dem att använda den virtuella miljön. Du kan till exempel låta barnen göra vad de vill i det virtuella skrivbordet utan att ändra något på din dator.
• En ny användarupplevelse: Har du någonsin velat använda Windows som en iPad? Det beröringsvänliga virtuella skrivbordet gör det möjligt.

Har du inte Comodo Security?
Comodo Security är tillgängligt för både persondatoranvändare och som en del av en företagslösning:

PÅBÖRJA GRATIS FÖRSÖKSPERIOD FÅ DIN Omedelbara säkerhetskort GRATIS