IE又闖禍：黑客隔空取文件易如反掌 微軟拒絕立即修復(fù)_第1頁
IE又闖禍：黑客隔空取文件易如反掌 微軟拒絕立即修復(fù)_第2頁
IE又闖禍：黑客隔空取文件易如反掌 微軟拒絕立即修復(fù)_第3頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

-3-IE又闖禍：黑客隔空取文件易如反掌微軟拒絕立即修復(fù)依據(jù)NetMarketShare的統(tǒng)計，目前IE掃瞄器的市場占有率已經(jīng)下跌到7.34%左右。這個IE0day漏洞的消失所能做的最好貢獻(xiàn)，唯恐就是讓IE市占率進(jìn)一步下降。微軟還不確定將在何時修復(fù)這個漏洞，目前可以通過從系統(tǒng)中卸載IE組件，或者更改.mht擴展名的軟件關(guān)聯(lián)來避開受到攻擊。微軟拋棄了InternetExplorer（以下簡稱IE）去開發(fā)新的edge掃瞄器。被拋棄的IE卻并沒有從大家的電腦上離開，這不它又闖禍了：即便你不去主動打開它，也有可能在不經(jīng)意間將硬盤上的文件泄露給黑客。

平安討論人員在上月27日向微軟通報了這個漏洞，涉及從Windows7、Windows10和WindowsServer2022R2操作系統(tǒng)，影響面非常廣泛。但可能是微軟認(rèn)為時間上來不及，4月10日的月度更新中并沒有修復(fù)這個已經(jīng)公布的漏洞。

由于微軟拒絕為修復(fù)該漏洞制定詳細(xì)的時間表，平安討論人員JohnPage公開了概念驗證代碼和攻擊演示。視頻中一個特制的.MHT文件（單個文件的web檔案）成為釣魚的手段，只要雙擊這個下載到本地的網(wǎng)頁文件，Windows會自動利用默認(rèn)關(guān)聯(lián)的IE掃瞄器將其打開，此時電腦中的指定文件內(nèi)容就會被傳送到遠(yuǎn)程的服務(wù)器端。

演示使用了C:/Windows/system.ini作為例子，事實上它還可以泄露其他被指定的文件。如通過特定的文件獵取到電腦上當(dāng)前已經(jīng)安裝的某個程序的版本，就可以針對特定版本的軟件漏洞作為跳板，加速進(jìn)行下一步入侵。該漏洞還能禁用IE的平安警報系統(tǒng)，在掃瞄器運行危急的ActiveX插件時將不會彈出平安警告內(nèi)容。

依據(jù)NetMarketShare的統(tǒng)計，目前IE掃瞄器的市場占有率已經(jīng)下跌到7.34%左右。這個IE0day漏洞的消失所能做的最好貢獻(xiàn)，唯恐就是讓IE市占率進(jìn)一步下降。微軟還不確定將在何時修復(fù)這個漏洞，目前可以通過從系統(tǒng)中卸載IE組件，或者更改.mht擴展名的軟件關(guān)聯(lián)來避開受到攻擊。

最終還有一個好消息，將來的微軟掃瞄器（edge）可能會比現(xiàn)在平安。由于微軟已經(jīng)在進(jìn)行Chromium內(nèi)核的edge掃瞄器內(nèi)測。PCEVA我在前幾天嘗試了這個內(nèi)測版本，不過由于老版蝸牛edge留

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論