ช่องโหว่ใหม่คุกคามผู้ใช้ IE Comodo ให้บริการโซลูชั่น

เวลาอ่านหนังสือ: 4 นาที

เมื่อวันที่ 26 เมษายน Microsoft เปิดเผยว่าแฮ็กเกอร์กำลังใช้ประโยชน์จากช่องโหว่ที่สำคัญในเบราว์เซอร์ Internet Explorer เพื่อตกเป็นเหยื่อผู้ใช้ด้วยการโจมตีที่เรียกว่า "ไดรฟ์โดยการดาวน์โหลด" การโจมตีดังกล่าวจะดาวน์โหลดและเรียกใช้ซอฟต์แวร์ที่เป็นอันตรายบนคอมพิวเตอร์ของเหยื่อ ซึ่งมักมีจุดประสงค์เพื่อฉ้อโกงทางการเงิน

จากข้อมูลของ Microsoft ปัญหาคือช่องโหว่ในการเรียกใช้โค้ดจากระยะไกลและเกี่ยวข้องกับวิธีที่ IE เข้าถึงวัตถุในหน่วยความจำที่ถูกลบหรือไม่ได้รับการจัดสรรอย่างเหมาะสม ช่องโหว่ดังกล่าวอาจทำให้ผู้โจมตีสามารถรันโค้ดโดยอำเภอใจในบริบทของผู้ใช้ปัจจุบันใน Internet Explorer

ในสถานการณ์ที่ดาวน์โหลดโดยไดรฟ์ ผู้โจมตีสามารถโฮสต์เว็บไซต์ที่ออกแบบมาเป็นพิเศษซึ่งออกแบบมาเพื่อใช้ประโยชน์จากช่องโหว่นี้ผ่าน Internet Explorer จากนั้นโน้มน้าวให้ผู้ใช้ดูเว็บไซต์ที่จะดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายลงในคอมพิวเตอร์ของตน

สิ่งสำคัญที่ควรทราบคือ จนกว่าจะมีแพตช์จาก Microsoft ช่องโหว่ยังคงมีอยู่ใน IE ทุกเวอร์ชันที่จะกลับไปเป็น IE 6 และสำหรับ Windows ทุกรุ่นตั้งแต่ XP เป็นต้นไป ณ นาทีนี้ เป็นหลัก ทั้งหมด ผู้ใช้ IE Windows มีความเสี่ยง ปกติแล้ว Microsoft จะไม่ ปล่อยแพทช์ นอกเหนือกำหนดการปกติ แต่จะเร่งแก้ไขเพราะโปรแกรมแก้ไขตามกำหนดการปกติถัดไปคือวันอังคารที่ 13 พฤษภาคม ซึ่งอยู่ห่างออกไปเพียงสองสัปดาห์

เมื่อ Microsoft เสนอแพตช์ในที่สุด จะเป็นสำหรับ Windows Vista ขึ้นไปเท่านั้น ผู้ใช้ Windows XP จะถูกปล่อยทิ้งไว้ในที่เย็น เว้นแต่พวกเขาหรือองค์กรของพวกเขาจะจ่ายค่าสัญญาการสนับสนุนแบบขยายเวลาราคาแพงมาก ณ เดือนมีนาคม 28% ของเดสก์ท็อปทั้งหมดใช้งาน Windows XP

ไม่ว่าคุณจะใช้ Windows เวอร์ชันใด คุณจะได้รับการปกป้องจากไดรฟ์ดังกล่าวโดยการดาวน์โหลด หากคุณใช้การรักษาความปลอดภัย Comodo และเรียกใช้เบราว์เซอร์ของคุณในแซนด์บ็อกซ์ หรือที่เรียกว่าการท่องเว็บเสมือน หรือใช้ Virtual Desktop ซึ่งจัดเตรียมสภาพแวดล้อมเสมือนสำหรับทั้งหมดของคุณ กิจกรรม.

แซนด์บ็อกซ์เป็นพื้นที่ระบบที่ปลอดภัยซึ่งแยกได้จากระบบปฏิบัติการที่เหลือ ไฟล์ที่เป็นอันตรายใดๆ ที่คุณดาวน์โหลดจะถูกเก็บไว้โดยที่ไม่เป็นอันตรายต่อคอมพิวเตอร์หรือระบบไฟล์ของคุณ กับโคโมโด รักษาความปลอดภัยอินเทอร์เน็ต ติดตั้งแล้ว คุณสามารถเรียกใช้เบราว์เซอร์ในแซนด์บ็อกซ์หรือสลับจากเดสก์ท็อปปกติไปเป็นเดสก์ท็อปเสมือนได้อย่างง่ายดาย สภาพแวดล้อมเสมือนที่ปลอดภัยอย่างสมบูรณ์ ต่อไปนี้เป็นวิธีต่างๆ ในการท่องเว็บอย่างปลอดภัยด้วย Comodo รักษาความปลอดภัยอินเทอร์เน็ต และแซนด์บ็อกซ์

เรียกใช้เบราว์เซอร์จากวิดเจ็ตเดสก์ท็อป

วิธีที่ง่ายที่สุดในการเรียกใช้เบราว์เซอร์ในแซนด์บ็อกซ์ Comodo คือการคลิกที่ไอคอนเบราว์เซอร์ภายในวิดเจ็ตเดสก์ท็อป Comodo โคโมโด ซอฟต์แวร์รักษาความปลอดภัยเว็บไซต์ จะตรวจจับเบราว์เซอร์ที่ติดตั้งโดยอัตโนมัติและแสดงในวิดเจ็ต รูปภาพด้านล่างแสดงวิดเจ็ตเดสก์ท็อปที่มีแซนด์บ็อกซ์ของ Internet Explorer

สังเกตเส้นสีเขียวรอบๆ หน้าต่างเบราว์เซอร์ที่ระบุว่ากำลังใช้งานแซนด์บ็อกซ์และปลอดภัย
แม้แต่ผู้ใช้ Windows XP ที่ไม่ได้แพตช์ก็ยังได้รับการปกป้องอย่างเต็มที่เมื่อทำงานในแซนด์บ็อกซ์!

เรียกใช้เบราว์เซอร์ในแซนด์บ็อกซ์ – ครั้งเดียว

หากต้องการเรียกใช้เบราว์เซอร์หรือโปรแกรมใดๆ ในแซนด์บ็อกซ์ คุณสามารถคลิกขวาที่ไอคอนโปรแกรมหรือเดสก์ท็อป แล้วเลือก เรียกใช้ใน COMODO Sandbox ดังที่แสดงไว้ทางด้านขวา

เรียกใช้เบราว์เซอร์ในแซนด์บ็อกซ์ – เสมอ

คุณสามารถตั้งค่าเบราว์เซอร์ของคุณ หรือโปรแกรมใดๆ ให้ทำงานในแซนด์บ็อกซ์ทุกครั้งที่คุณเรียกใช้

1. เปิด งาน หน้าต่าง
2.  เลือก งาน.
3.  เลือก งานแซนด์บ็อกซ์ เพื่อแสดงตัวเลือกแซนด์บ็อกซ์ (ดูภาพ)
4. ที่หน้าต่างป๊อปอัป ให้เลือก เลือกและเรียกใช้.
5. ไปที่ไฟล์โปรแกรมแล้วเลือก จุดเปิด.

โดยปกติไฟล์โปรแกรม Internet Explorer จะอยู่ใน C:Program FilesInternet Explorer

เรียกใช้เดสก์ท็อปเสมือน

Virtual Desktop คือสภาพแวดล้อมของระบบที่สมบูรณ์ โดยที่ทุกโปรแกรมที่คุณเรียกใช้และไฟล์ที่คุณสร้างจะถูกแยกออกมาในพื้นที่ที่ปลอดภัยและมีอยู่

ในการเรียกใช้ Virtual Desktop ให้ทำดังต่อไปนี้:

1. เปิด งาน หน้าต่าง
2.  เลือก เดสก์ท็อปเสมือน

Virtual Desktop ปรากฏขึ้นดังที่แสดงด้านล่าง

เดสก์ท็อปเสมือนเหมาะสำหรับ:

• ธนาคารออนไลน์ที่ปลอดภัย: Virtual Desktop ป้องกันไม่ให้ผู้บันทึกคีย์ดักฟังกิจกรรมคีย์บอร์ดของคุณเมื่อคุณไปที่ไซต์ธนาคาร ด้วยการใช้แป้นพิมพ์เสมือน คุณจะได้รับการปกป้องแม้กระทั่งจากตัวบันทึกคีย์ที่ใช้ฮาร์ดแวร์!
• ท่องเว็บอย่างปลอดภัย: อะไรก็ตามที่ทำงานใน Virtual Desktop ก็ยังคงอยู่ใน Virtual Desktop! ถูกตัอง. แม้ว่าคุณจะติดไวรัสโดยไม่ได้ตั้งใจ มันจะไม่ส่งผลกระทบต่อคอมพิวเตอร์ของคุณ ไม่สามารถสร้างความเสียหายใด ๆ นอก Virtual Desktop ได้!
• ล็อคคอมพิวเตอร์ของคุณ: หากการใช้งานอื่นต้องเข้าถึงคอมพิวเตอร์ของคุณ คุณสามารถบังคับให้ใช้สภาพแวดล้อมเสมือนได้ ตัวอย่างเช่น คุณสามารถอนุญาตให้เด็กๆ ทำสิ่งที่พวกเขาต้องการใน Virtual Desktop โดยไม่ต้องเปลี่ยนแปลงอะไรบนพีซีของคุณ
• ประสบการณ์ผู้ใช้ใหม่: เคยต้องการใช้ Windows เหมือน iPad ไหม? Virtual Desktop ที่เป็นมิตรต่อการสัมผัสทำให้เป็นไปได้

ไม่มี Comodo Security?
Comodo Security พร้อมใช้งานสำหรับผู้ใช้คอมพิวเตอร์ส่วนบุคคลและเป็นส่วนหนึ่งของโซลูชันองค์กรธุรกิจ:

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี