الأدوات

يتيح Internet Explorer للمتسللين سرقة معلومات المستخدم (فيديو)


المستخدمين الذين لديهم أجهزة الكمبيوترتثبيت أحدث إصدارات أنظمة التشغيل ويندوز ، معرضون لخطر هجوم القراصنة. اكتشف أخصائي الأمن السيبراني جون بيج أن مستعرض Internet Explorer الخاص به لديه ثغرة أمنية تسمح للمتسللين بسرقة الملفات وتثبيت برامج التجسس على المستخدمين. ليس من الضروري استخدام Internet Explorer.

أبلغ الخبير على الفور المشكلة المحددة.في مايكروسوفت. ومع ذلك ، لم يتم اتباع رد فعل سريع ، لذلك نشرت Paget بيانات حول مشكلة عدم الحصانة في الوصول المفتوح. تم الحصول على القدرة على استغلال الثغرة الأمنية ، حتى في حالة عدم استخدام برنامج Internet Explorer ، بواسطة المتسللين نظرًا لواحد من أحدث وظائف نظام التشغيل Windows. يفتح نظام التشغيل تلقائيًا تنسيق ملف MHTML (تنسيق أرشيف صفحة الويب ، MHT) في Internet Explorer.

في حالة عندما عبر رسول أو عن طريقيصل ملف MHTML مصاب ، ويحتاج المستخدم فقط لفتحه ، ويقوم Windows افتراضيًا بتشغيله عبر Internet Explorer ، مما يسمح للمحتالين بالوصول إلى كمبيوتر الضحية. تتأثر نقاط الضعف بأجهزة الكمبيوتر التي تم تثبيت Windows 10 و 7 و Server 2012 R2 عليها.

تنبيه الضعف Microsoftوعود للقضاء على هذا الاحتمال في التحديث القادم. ومع ذلك ، حتى إصدار التحديث الموعود ، يظل المستخدمون عرضة للمتسللين. لذلك ، يجب عليك ببساطة إزالة Internet Explorer ، أو إجراء تغييرات وتعيين فتح ملفات MHT في متصفح آخر.


المصدر: mytechbyte.com