Tính dễ bị tổn thương mới đe dọa người dùng IE, Comodo cung cấp giải pháp

Thời gian đọc: 4 phút

Vào ngày 26 tháng XNUMX, Microsoft tiết lộ rằng tin tặc đang khai thác một lỗ hổng nghiêm trọng trong trình duyệt Internet Explorer của họ để làm nạn nhân của người dùng với các cuộc tấn công được gọi là "ổ đĩa bằng cách tải xuống". Các cuộc tấn công như vậy tải xuống và thực thi phần mềm độc hại trên máy tính của nạn nhân, thường nhằm mục đích gian lận tài chính.

Theo Microsoft, vấn đề là một lỗ hổng thực thi mã từ xa và liên quan đến cách IE truy cập một đối tượng trong bộ nhớ đã bị xóa hoặc chưa được cấp phát đúng cách. Lỗ hổng có thể cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại trong Internet Explorer.

Trong kịch bản drive by download, kẻ tấn công có thể lưu trữ một trang web được thiết kế đặc biệt được thiết kế để khai thác lỗ hổng này thông qua Internet Explorer, sau đó thuyết phục người dùng xem trang web nơi phần mềm độc hại sẽ được tải xuống máy tính của họ.

Điều quan trọng cần lưu ý là cho đến khi có bản vá từ Microsoft, lỗ hổng bảo mật vẫn tồn tại trên tất cả các phiên bản IE từ IE 6 trở đi và cho tất cả các phiên bản Windows từ XP trở đi. Tính đến phút này, về cơ bản tất cả các Người dùng IE Windows rất dễ bị tấn công. Microsoft không thường phát hành các bản vá lỗi nằm ngoài lịch trình bình thường của họ, nhưng sẽ gấp rút sửa chữa vì bản vá được lên lịch thường xuyên tiếp theo là thứ Ba là ngày 13 tháng XNUMX, chỉ còn hơn hai tuần nữa.

Khi Microsoft cuối cùng cung cấp một bản vá, nó sẽ chỉ dành cho Windows Vista trở lên. Người dùng Windows XP sẽ bị bỏ rơi, trừ khi họ hoặc tổ chức của họ trả tiền cho một hợp đồng hỗ trợ mở rộng rất đắt. Tính đến tháng 28, XNUMX% tổng số máy tính để bàn đang hoạt động với Windows XP.

Bất kể bạn đang sử dụng phiên bản Windows nào, bạn sẽ được bảo vệ khỏi Drive bằng Tải xuống nếu bạn sử dụng bảo mật Comodo và chạy trình duyệt của mình trong hộp cát, hay còn gọi là duyệt web ảo hoặc sử dụng Máy tính để bàn ảo cung cấp môi trường ảo cho tất cả các hoạt động.

Hộp cát là một khu vực hệ thống an toàn được cách ly với phần còn lại của hệ điều hành. Bất kỳ tệp độc hại nào bạn tải xuống sẽ được chứa ở nơi chúng không thể gây hại cho máy tính hoặc hệ thống tệp của bạn. Với Comodo Internet Security được cài đặt, bạn có thể chạy trình duyệt trong hộp cát hoặc dễ dàng chuyển từ máy tính để bàn thông thường sang Máy tính để bàn ảo, môi trường ảo hoàn toàn an toàn. Sau đây là nhiều cách khác nhau để duyệt an toàn với Comodo Internet Security và hộp cát.

Chạy Trình duyệt từ Tiện ích Máy tính để bàn

Cách dễ nhất để chạy trình duyệt trong hộp cát Comodo là nhấp vào biểu tượng trình duyệt trong tiện ích máy tính Comodo. Comodo phần mềm bảo mật trang web sẽ tự động phát hiện các trình duyệt đã cài đặt và hiển thị chúng trong tiện ích. Hình ảnh bên dưới cho thấy tiện ích máy tính để bàn có hộp cát Internet Explorer.

Lưu ý đường màu xanh lá cây xung quanh cửa sổ trình duyệt cho biết nó đang chạy hộp cát và an toàn.
Ngay cả những người dùng Windows XP chưa được vá lỗi cũng sẽ được bảo vệ hoàn toàn khi chạy trong hộp cát!

Chạy trình duyệt trong hộp cát - Một lần

Để chạy trình duyệt hoặc bất kỳ chương trình nào, trong hộp cát, bạn chỉ cần nhấp chuột phải vào chương trình hoặc biểu tượng màn hình và chọn Chạy trong Hộp cát COMODO, như được hiển thị bên phải.

Chạy trình duyệt trong hộp cát - Luôn luôn

Bạn có thể đặt trình duyệt của mình hoặc bất kỳ chương trình nào để chạy trong hộp cát mỗi khi bạn chạy.

1. Mở Nhiệm vụ cửa sổ.
2.  Chọn Nhiệm vụ.
3.  Chọn Nhiệm vụ hộp cát để hiển thị các tùy chọn hộp cát. (Xem hình ảnh)
4. Tại cửa sổ bật lên, chọn Chọn và Chạy.
5. Điều hướng đến tệp chương trình và chọn Mở.

Tệp chương trình Internet Explorer thường ở trong C: \ Program FilesInternet Explorer

Chạy màn hình ảo

Máy tính để bàn ảo là một môi trường hệ thống hoàn chỉnh, nơi mọi chương trình bạn chạy và tệp bạn tạo đều được cách ly trong một khu vực an toàn, kín.

Để chạy Virtual Desktop, chỉ cần làm như sau:

1. Mở Nhiệm vụ cửa sổ.
2.  Chọn Máy tính để bàn ảo.

Màn hình nền ảo hiển thị, như hình bên dưới.

Màn hình ảo được khuyến nghị cho:

• Ngân hàng trực tuyến an toàn: Máy tính để bàn ảo ngăn trình ghi chính phát hiện hoạt động bàn phím của bạn khi bạn truy cập các trang web ngân hàng. Bằng cách sử dụng bàn phím ảo của nó, bạn được bảo vệ ngay cả khi chống lại trình ghi phím dựa trên phần cứng!
• Lướt web an toàn: Bất cứ thứ gì chạy trong Virtual Desktop, hãy ở trong Virtual Desktop! Đúng rồi. Ngay cả khi bạn vô tình bị nhiễm vi-rút, nó sẽ không ảnh hưởng đến máy tính của bạn. Nó không thể gây ra bất kỳ thiệt hại nào bên ngoài Virtual Desktop!
• Khóa máy tính của bạn: Nếu các mục đích sử dụng khác phải truy cập vào máy tính của bạn, bạn có thể buộc họ sử dụng Môi trường ảo. Ví dụ: bạn có thể cho phép bọn trẻ làm bất cứ điều gì chúng muốn trong Màn hình ảo mà không cần thay đổi bất kỳ điều gì trên PC của bạn.
• Một trải nghiệm người dùng mới: Bạn đã bao giờ muốn sử dụng Windows như iPad chưa? Màn hình nền ảo thân thiện với cảm ứng làm cho điều đó trở nên khả thi.

Bạn không có Comodo Security?
Comodo Security khả dụng cho cả người dùng máy tính cá nhân và là một phần của giải pháp doanh nghiệp dành cho doanh nghiệp:

BẮT ĐẦU DÙNG THỬ MIỄN PHÍ NHẬN MIỄN PHÍ SCORECARD NGAY LẬP TỨC