IE 不使用也危險 改為 Chrome 都難逃被駭(圖)
IE 再度被發現新的漏洞,即使不開啟,也有遭到駭客入侵的風險。
微軟自己開發,卻又自己淘汰的舊款 Internet Explorer(IE)瀏覽器,不時傳出安全漏洞早已是司空見慣的事,從前的安全性評估,也鮮少獲得好評。連帶影響微軟最後推出 Edge 來取代 IE 。但是,你可能不要以為不開啟 IE,只使用 Chrome 就沒事了,因為最新的安全報告顯示,它的存在,本身就是一個大漏洞。
根據《Mashable》報導,負責資訊安全的研究員 John Page 在近期發現駭客的新手法,就算用戶並未開啟IE瀏覽任何網站,仍然有可能遭到攻擊。這個原理是利用 IE 本身就有的 XML External Entity(XXE)漏洞進行攻擊,當特別設計的檔案被使用者開啟後,駭客就能遠端安裝監控程式在使用者的電腦中,或是自行下載文件。
方法也很簡單,駭客會製作內含一連串控制碼的「.MHT」檔案,多數電腦開啟這個副檔名的預設程式都是IE,就算已經將預設的瀏覽器改為 Chrome,電腦還是會習慣開啟 IE 來這類型的檔案,因為 .MHT 文件並不在 Chrome 的預設啟動名單中。
而這類檔案可以隨著電子郵件、網路釣魚等各種管道,先引誘用戶下載,在用戶不知情的狀況下點擊後,便會觸發 IE 的這個漏洞,接下來駭客就能逐步獲得電腦的掌控權。此外,雖然 IE 具備基本的安全防護功能,卻無法阻止聰明的駭客繞過保護網攻擊電腦。
在 Page 實測使用 IE 11 後,已成功證實這個漏洞的存在,連帶受到影響的版本包括 Windows 7、Windows 10、Windows Server 2012 R2。Page 目前也已經通報微軟這個漏洞的存在,微軟也表示會盡快在未來將這個漏洞修補好。
只是還沒未釋放修補程式之前,使用者除了不要亂開啟有副檔名 .MHT 的檔案外,對於來路不明的檔案都要提高警覺,不要任意開啟。
身為微軟網路安全部門主管的 Chris Jackson,在今年2月份就曾在官方部落格呼籲大眾,不要再使用 IE 瀏覽器,因為除了網路支援性不佳以外,安全性更是一大問題。官方也早在 2016 年就停止發佈 IE 11 之前版本的安全性更新,因此用戶若繼續使用 IE,遭到駭客與病毒攻擊的風險也將大幅提高,不可不慎。
責任編輯:王承
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 日片《完美的日子》:光影交織中的美和釋然(組圖)
- 大開眼界!創記錄的「人體噴泉」(組圖)
- 習近平忌憚三個紅二代(組圖)
- 【宋紫鳳專欄】從潘美到潘仁美 是藝術加工還是神來之筆(組圖)
- 江曾一政策藏汙納垢 老虎前仆後繼終南捷徑(組圖)
- 中國經濟舊模式大潰敗 注定一個時代已經結束(圖)
- 歷史禁區:中共還能掩蓋南京大屠殺多久?(圖)
- 「六四」不會再來,中共滅亡方式將出人意料!(圖)
- 內幕:王滬寧到底是誰的人?(圖)
- 中共內鬥你死我活 紅二代分裂動向引關注(圖)
- 歷史上的謠言 你不知道的太平天國(圖)
- 令計畫妻音信全無 網曝至少擁四情夫(圖)
- 俗語:窮不走水富不涉淫 原來是這意思(圖)
- 大搞「上山下鄉」 王滬寧公開蔑視李克強?(圖/視頻)
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛
- 這些華語歌手請戰「歌手2024」(圖)
- 陝西一副鎮長半夜12.30敲門叫別人妻子去「唱歌」(圖)
- 3.6億建立中央數碼影像平台!中共缺乏安全感「新疆化」香港(視頻)
- 唐朝軼聞 讀書人與黿怪(圖)
- 美國再封殺華為等中企 觀察人士:這一棒「太軟」