Ο Internet Explorer υπό επίθεση! Πώς να προστατευτείτε από την παραβίαση

Διαφήμιση

Εάν χρησιμοποιείτε οποιαδήποτε έκδοση του Internet Explorer, ενδέχεται να είστε ευάλωτοι σε παραβίαση. Η πρόσφατη εκμετάλλευση μηδενικής ημέρας έχει πλέον διορθωθεί με μια κρίσιμη ενημέρωση ασφαλείας που κυκλοφόρησε την περασμένη Τρίτη. Η επόμενη επίθεση, ωστόσο, είναι πολύ κοντά.

Συμβάντα όπως αυτό δεν είναι μόνο μια υπενθύμιση ήχου για να ενεργοποιήσετε το Windows Update και να βεβαιωθείτε ότι όλες οι κρίσιμες ενημερώσεις έχουν εγκατασταθεί αμέσως, εγείρει επίσης το ερώτημα εάν υπάρχουν ασφαλέστερες επιλογές. Ας ανακεφαλαιώσουμε τα γεγονότα και διερευνήσουμε τι μπορείτε να κάνετε για να προστατευτείτε από το να παραβιαστείτε στο μέλλον.

Τι συνέβη στον Internet Explorer;

Στις 17 Σεπτεμβρίου, η Microsoft ανακοίνωσε ότι οι χάκερ εκμεταλλεύονταν μια προηγουμένως άγνωστη, απαράμιλλη ευπάθεια σε όλες τις εκδόσεις του Internet Explorer. Ενώ η Microsoft εργαζόταν σε μια επίσημη ενημέρωση κώδικα, πρόσφεραν ένα προσωρινό εργαλείο διόρθωσης, τους οποίους οι χρήστες θα μπορούσαν να εφαρμόσουν με μη αυτόματο τρόπο για να προστατευθούν από την εκμετάλλευση μηδενικών ημερών.

Εν τω μεταξύ, η ανακοίνωση επέστησε την προσοχή. Επιπλέον, ο κώδικας επίθεσης ενσωματώθηκε στον ανοιχτό κώδικα του Rapid7 Εργαλείο δοκιμής διείσδυσης Metasploit, καθιστώντας τον κώδικα ελεύθερα διαθέσιμο σε επαγγελματίες ασφαλείας και εγκληματίες στον κυβερνοχώρο. Αυτή η κίνηση προκάλεσε πιθανώς ένα κύμα επιθέσεων, επηρεάζοντας τους ανυποψίαστους χρήστες του Internet Explorer, οι οποίοι δεν εφάρμοσαν την ενημερωμένη έκδοση κώδικα ασφαλείας.

Η Microsoft χρειάστηκε τρεις εβδομάδες για να προετοιμάσει ένα ενημερωτικό δελτίο ασφαλείας. Στις 8 Οκτωβρίου, Patch Tuesday, κυκλοφόρησε η κρίσιμη ενημέρωση ασφαλείας για να διορθωθεί το θέμα ευπάθειας σε όλους τους υπολογιστές που είχαν ενεργοποιημένο το Windows Update. Εάν το Windows Update είναι ενεργοποιημένο στο μηχάνημά σας, είστε ασφαλείς. τουλάχιστον προς το παρόν.

Ενεργοποίηση αυτόματης ενημέρωσης των Windows

Το πρώτο και πιο σημαντικό βήμα είναι να ενεργοποιήστε το Windows Update Ενημέρωση των Windows: Όλα όσα πρέπει να γνωρίζετεΕίναι ενεργοποιημένο το Windows Update στον υπολογιστή σας; Το Windows Update σάς προστατεύει από τις ευπάθειες ασφαλείας διατηρώντας ενημερωμένους τους Windows, τον Internet Explorer και το Microsoft Office με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας και διορθώσεις σφαλμάτων. Διαβάστε περισσότερα επειδή η Microsoft συνήθως προσφέρει διορθώσεις ασφαλείας εγκαίρως. Μπορείτε να κατεβάσετε και να εγκαταστήσετε αυτόματα και σημαντικές και προτεινόμενες ενημερώσεις. Οι χρήστες που απενεργοποίησαν το Windows Update για αυτόματη εγκατάσταση σημαντικών ενημερώσεων, παραμένουν ευάλωτοι σε κακόβουλες επιθέσεις έως ότου εφαρμόσουν μη αυτόματα κρίσιμες ενημερώσεις κώδικα ασφαλείας.

Αναβάθμιση στην πιο πρόσφατη έκδοση του Internet Explorer

Ενώ η πρόσφατη εκμετάλλευση επηρέασε όλες τις εκδόσεις του Internet Explorer, οι παλαιότερες εκδόσεις είναι συνήθως πιο ευάλωτες επειδή δεν διαθέτουν δυνατότητες ασφαλείας ή δεν υποστηρίζονται πλέον από τη Microsoft. Επί του παρόντος, Internet Explorer 10 είναι η πιο πρόσφατη έκδοση για τα Windows 7, ενώ οι χρήστες των Windows 8 πρέπει να εκτελούνται Internet Explorer 11.

Και οι δύο πρόσφατες εκδόσεις του Internet Explorer είναι ισοδύναμες με τον ανταγωνισμό. Το IE 10 προσφέρει σημαντικές βελτιώσεις, όπως αύξηση ταχύτητας 20% έναντι του IE9. Εν τω μεταξύ, Το IE 11 παρουσίασε νέα χαρακτηριστικά Έκπληξη: Ο Internet Explorer 11 έχει ωριμάσει σε ένα σύγχρονο πρόγραμμα περιήγησηςΘυμάστε τον Internet Explorer 6; Λοιπόν, ο Internet Explorer δεν είναι πλέον φρικτός. Είτε σας αρέσει το IE είτε όχι, δεν μπορείτε να αρνηθείτε ότι έχει βελτιωθεί δραματικά και τώρα αξίζει να αντικατασταθεί παράλληλα με άλλα μοντέρνα ... Διαβάστε περισσότερα , κυρίως μια διεπαφή με δυνατότητα αφής και η δυνατότητα συγχρονισμού καρτελών σε συσκευές Windows 8.1 και Windows Phone.

Εκτελέστε τον Internet Explorer σε προστατευμένη λειτουργία και υψηλό επίπεδο ασφάλειας

Χρειάστηκε πολύς χρόνος από τη Microsoft για να κυκλοφορήσει μια ενημερωμένη έκδοση κώδικα μέσω του Windows Update για την πρόσφατη τρύπα ασφαλείας. Ενώ μια επείγουσα επιδιόρθωση διατέθηκε αμέσως, απαιτούσε μη αυτόματη παρέμβαση χρήστη. Για να αυξήσετε την προστασία από κακόβουλες επιθέσεις έως ότου εφαρμοστεί μια ενημέρωση κώδικα, ο μέσος χρήστης που εκτελεί Windows 7 ή 8 μπορεί να ενεργοποιήσει την Προστατευμένη λειτουργία του Internet Explorer και να ορίσει το επίπεδο ασφαλείας σε υψηλό.

Στα Windows 7, μεταβείτε στην επιλογή Έναρξη, αναζήτηση και άνοιγμα ΕΠΙΛΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ. Στα Windows 8, ανοίξτε το Ρυθμίσεις γοητεία, κάντε κλικ Ρυθμίσεις, άνοιξε το Πίνακας Ελέγχουκαι βρείτε ΕΠΙΛΟΓΕΣ ΔΙΑΔΙΚΤΥΟΥ. Μετάβαση στο Ασφάλεια καρτέλα και βεβαιωθείτε Ενεργοποίηση προστατευμένης λειτουργίας ελέγχεται για όλες τις ζώνες. Ορίστε το επίπεδο ασφαλείας σε υψηλό για Διαδίκτυο και Τοπικό intranet.

Για να αποκτήσετε πρόσβαση σε λιγότερο ασφαλείς λειτουργίες σε ιστότοπους που επισκέπτεστε συχνά, προσθέστε με μη αυτόματο τρόπο τις διευθύνσεις URL στο δικό σας Αξιόπιστες ιστοσελίδες και ορίστε το επίπεδο ασφαλείας σε μέσο για αυτήν τη ζώνη.

Χρησιμοποιήστε διαφορετικό πρόγραμμα περιήγησης

Σε όλες τις εκδόσεις σε συνδυασμό, ο Internet Explorer παραμένει το πιο δημοφιλές πρόγραμμα περιήγησης παγκοσμίως. Αυτό από μόνο του το καθιστά πρωταρχικό στόχο για τους χάκερ. Προσθέστε ότι είναι το τυπικό πρόγραμμα περιήγησης σε πολλά εταιρικά περιβάλλοντα και μπορείτε να είστε σίγουροι ότι οποιαδήποτε ευπάθεια θα αξιοποιηθεί αυστηρά μόλις γίνει γνωστή. Η εκτέλεση της τελευταίας έκδοσης με τα υψηλότερα πρότυπα ασφαλείας ενδέχεται να μην είναι αρκετή για να προστατευτείτε.

Ενώ δεν μπορείτε ποτέ να είστε απολύτως ασφαλείς, εκτός εάν αποσυνδέσετε το Διαδίκτυο, το καλύτερο στοίχημά σας είναι να χρησιμοποιήσετε ένα πρόγραμμα περιήγησης ανοιχτού κώδικα που χρησιμοποιείται λιγότερο συχνά με μια ενεργή βάση χρηστών και κοινότητα προγραμματιστών. Οι πιθανότητες είναι ότι δεν θα ειδοποιείτε μόνο για έναν πιθανό κίνδυνο ασφάλειας, αλλά η κοινότητα πιθανότατα θα εργάζεται μέρα και νύχτα για να διορθώσει την εκμετάλλευση το συντομότερο δυνατό. Η πρώτη εναλλακτική λύση που έρχεται στο μυαλό είναι Firefox, ο πρόγραμμα περιήγησης ανοιχτού κώδικα και πολλαπλών πλατφορμών Η κριτική Firefox Mini - Μια νέα ματιά σε ένα γνωστό πρόγραμμα περιήγησηςΟ Firefox πήρε την περιήγηση σε ένα εντελώς νέο επίπεδο. Προσφέρει ένα σταθερό, ανοιχτού κώδικα, cross-platform browser με καινοτόμες δυνατότητες, όπως καρτέλες, επεκτάσεις και εύρεση καθώς πληκτρολογείτε αναζήτηση. Βεβαίως, πολλά από τα χαρακτηριστικά του δεν ήταν ... Διαβάστε περισσότερα που έκανε δημοφιλή την περιήγηση με καρτέλες, αλλά υπάρχουν πολλά ακόμη υπέροχο πρόγραμμα περιήγησης για Windows Χρησιμοποιείτε πραγματικά το καλύτερο πρόγραμμα περιήγησης στο Web για Windows;Ρωτήστε οποιονδήποτε για τα καλύτερα προγράμματα περιήγησης στην αγορά περιήγησης στον ιστό και πιθανότατα θα λάβετε την ακόλουθη λίστα - IE, Chrome, Firefox. Όσοι έχουν μεγαλύτερη τεχνογνωσία μπορεί να αναφέρουν την Opera ως εναλλακτική λύση. Αυτά είναι... Διαβάστε περισσότερα .

Εκτελέστε το λογισμικό ασφαλείας και αναζητήστε υπεύθυνα

Τελευταίο αλλά όχι λιγότερο σημαντικό, θα πρέπει να εκτελείτε λογισμικό για την προστασία του συστήματός σας από ιούς και άλλα κακόβουλο λογισμικό 10 βήματα που πρέπει να ακολουθήσετε όταν ανακαλύπτετε κακόβουλο λογισμικό στον υπολογιστή σαςΘα θέλαμε να πιστεύουμε ότι το Διαδίκτυο είναι ένα ασφαλές μέρος για να περάσουμε το χρόνο μας (βήχας), αλλά όλοι γνωρίζουμε ότι υπάρχουν κίνδυνοι σε κάθε γωνιά. Email, κοινωνικά μέσα, κακόβουλοι ιστότοποι που έχουν λειτουργήσει ... Διαβάστε περισσότερα και χρησιμοποιήστε την κοινή λογική 7 Συμβουλές κοινής λογικής για να σας βοηθήσουν να αποφύγετε την κατάληψη κακόβουλου λογισμικούΤο Διαδίκτυο έχει κάνει πολλά δυνατά. Η πρόσβαση σε πληροφορίες και η επικοινωνία με ανθρώπους από μακρινά έχει γίνει αεράκι. Ταυτόχρονα, ωστόσο, η περιέργειά μας μπορεί να μας οδηγήσει γρήγορα σε σκοτεινά εικονικά σοκάκια ... Διαβάστε περισσότερα όταν χρησιμοποιείτε τον υπολογιστή. Το λογισμικό δεν θα είναι πάντα σε θέση να αποτρέψει κακόβουλες επιθέσεις εισβολής, αλλά οι αλγόριθμοί του ενδέχεται να εντοπίσουν επιθέσεις βάσει κοινών προτύπων.

Πώς προστατεύετε τον εαυτό σας από εκμεταλλεύσεις ασφαλείας;

Ο Internet Explorer δεν είναι το μόνο σημείο εισόδου για κακόβουλες επιθέσεις. Οποιοδήποτε λογισμικό και οποιοδήποτε λειτουργικό σύστημα πιθανότατα περιέχει τρύπες βρόχου που δεν έχουν ακόμη εντοπιστεί. Αυτός είναι ο λόγος για τον οποίο είναι σημαντικό να εγκαταστήσετε λογισμικό ασφαλείας, να εκτελείτε τακτικά ενημερώσεις και να είστε ενημερωμένοι.

Εξακολουθείτε να χρησιμοποιείτε τον Internet Explorer; Ποια μέτρα έχετε λάβει για να προστατεύσετε το σύστημά σας από ευπάθειες; Τι προτείνετε να κάνουν άλλοι χρήστες;