Нова вразливість загрожує користувачам IE, Comodo пропонує рішення

Час читання: 4 протокол

26 квітня Microsoft повідомила, що хакери використовують критичну вразливість у своєму браузері Internet Explorer, щоб стати жертвою так званих атак «завантаження». Такі атаки завантажують і запускають шкідливе програмне забезпечення на комп’ютер жертви, часто з метою здійснення фінансового шахрайства.

За словами Microsoft, проблема полягає у вразливості віддаленого виконання коду і пов’язана з тим, як IE отримує доступ до об’єкта в пам’яті, який був видалений або не розподілений належним чином. Уразливість може дозволити зловмиснику виконувати довільний код у контексті поточного користувача в Internet Explorer.

У сценарії дискусійного завантаження зловмисник може розмістити спеціально створений веб-сайт, призначений для використання цієї вразливості через Internet Explorer, а потім переконати користувача переглянути веб-сайт, з якого шкідливе програмне забезпечення буде завантажено на їхній комп’ютер.

Важливо зазначити, що до тих пір, поки не буде доступний виправлення від Microsoft, вразливість існує у всіх версіях IE, які йдуть до IE 6, а також у всіх версіях Windows, починаючи з XP. Станом на цю хвилину, по суті всі Користувачі IE Windows уразливі. Microsoft зазвичай цього не робить випуск патчів за межами їхнього звичайного розкладу, але буде поспішно вирішити проблему, оскільки наступний регулярний виправлення заплановано на вівторок, 13 травня, трохи більше ніж за два тижні.

Коли Microsoft зрештою надасть виправлення, воно буде лише для Windows Vista та новіших версій. Користувачі Windows XP залишаться на холоді, якщо вони або їхня організація не оплачуватимуть дуже дорогий розширений контракт на підтримку. Станом на березень 28% усіх настільних комп’ютерів працювали з Windows XP.

Незалежно від того, яку версію Windows ви використовуєте, ви будете захищені від таких завантажень Drive by Downloads, якщо ви використовуєте безпеку Comodo і запускаєте свій браузер у пісочниці, або віртуальний перегляд, або використовуєте віртуальний робочий стіл, який забезпечує віртуальне середовище для всіх ваших діяльності.

Пісочниця — це безпечна системна область, ізольована від решти операційної системи. Усі шкідливі файли, які ви завантажуєте, зберігатимуться там, де вони не можуть зашкодити вашому комп’ютеру чи файловій системі. З Comodo Internet Security Ви можете запускати браузер у пісочниці або легко переключатися зі звичайного робочого столу на віртуальний робочий стіл, повністю безпечне віртуальне середовище. Нижче наведено різні способи безпечного перегляду за допомогою Comodo Internet Security і пісочниця.

Запустіть браузер із віджета робочого столу

Найпростіший спосіб запустити браузер у пісочниці Comodo – це натиснути на піктограму браузера у віджеті Comodo на робочому столі. Comodo програмне забезпечення безпеки веб-сайту автоматично виявить встановлені браузери та покаже їх у віджеті. На зображенні нижче показано віджет робочого столу з ізольованою програмою Internet Explorer.

Зверніть увагу на зелену лінію навколо вікна браузера, що вказує на те, що він працює в пісочниці та безпечно.
Навіть користувачі Windows XP без виправлень будуть повністю захищені під час роботи в пісочниці!

Запустіть браузер у пісочниці – один раз

Щоб запустити браузер або будь-яку програму в пісочниці, ви можете просто клацнути правою кнопкою миші на значку програми або на робочому столі та вибрати Запуск у пісочниці COMODO, як показано праворуч.

Запускати браузер у пісочниці – завжди

Ви можете налаштувати свій браузер або будь-яку програму так, щоб вона запускалася в пісочниці під час кожного запуску.

1. Відкрийте Завдання вікна.
2.  Select Завдання.
3.  Select Завдання пісочниці щоб відкрити параметри пісочниці. (Дивіться зображення)
4. У спливаючому вікні виберіть Виберіть і запустіть.
5. Перейдіть до файлу програми та виберіть відкритий.

Програмний файл Internet Explorer зазвичай знаходиться в C:Program FilesInternet Explorer

Запустіть віртуальний робочий стіл

Віртуальний робочий стіл — це повне системне середовище, де кожна програма, яку ви запускаєте, і файл, який ви створюєте, ізольовані в захищеній, закритій області.

Щоб запустити віртуальний робочий стіл, просто виконайте наступне:

1. Відкрийте Завдання вікна.
2.  Select Віртуальний робочий стіл.

Відобразиться віртуальний робочий стіл, як показано нижче.

Віртуальний робочий стіл рекомендується для:

• Безпечний онлайн-банкінг: Віртуальний робочий стіл не дає реєстраторам ключів нюхати вашу активність на клавіатурі, коли ви заходите на банківські сайти. Використовуючи віртуальну клавіатуру, ви захищені навіть від апаратних реєстраторів ключів!
• Безпечний серфінг: Все, що працює на віртуальному робочому столі, залишається у віртуальному робочому столі! Це вірно. Навіть якщо ви випадково заражені вірусом, це не вплине на ваш комп’ютер. Він не може завдати жодної шкоди за межами віртуального робочого столу!
• Блокування комп’ютера: Якщо інші користувачі повинні отримати доступ до вашого комп’ютера, ви можете змусити їх використовувати віртуальне середовище. Наприклад, ви можете дозволити дітям робити все, що вони хочуть, на віртуальному робочому столі, нічого не змінюючи на вашому ПК.
• Новий досвід користувача: Ви коли-небудь хотіли використовувати Windows як iPad? Це можливе завдяки зручному для дотику віртуальному робочому столу.

У вас немає Comodo Security?
Comodo Security доступний як для користувачів персональних комп’ютерів, так і як частина корпоративного рішення:

ПОЧНІТЬ БЕЗКОШТОВНУ ПРОБУ БЕЗКОШТОВНО ОТРИМАЙТЕ СВОЙ МОМЕНТАЛЬНИЙ СКОРЕКАРД