Internet Explorer אינו בטוח: האקרים יכולים להוריד מהמחשב כל קבצים

מומחה מידע אבטחת ג'ון פייג מצא פגיעות חדשות של Internet Explorer. זה מאפשר להאקרים לגשת לכל קבצי ממחשבים של קורבנות באמצעות קבצי MHT שנפתחים כברירת מחדל בדפדפן של מיקרוסופט.

שקרי הבעיה עם הדרך IE מטפל בקבצי MHT. האקר יכול לגשת לנתונים באמצעות פונקציית JavaScript פשוטה, אשר אינו למשוך את תשומת הלב של המשתמש.

כדי להדגים את הפגיעות פייג רשמה וידאו קטן. הניסוי נערך על Internet Explorer 11 ואת הגרסאות העדכניות של Windows 7, Windows 10 ו- Windows Server 2012 R2.

בסוף חודש מרץ 2019, ג'ון דיווח הממצא שלו במיקרוסופט, אך החברה אינה מביאה בחשבון את הטעויות חמורות ונכונות הבעיה "לפרסומים עתידיים." ככל הנראה, הטעות הוסרה על האש הקטנה.

למרות ההצהרה על ידי מיקרוסופט, פגיעות זו יכולה להיות מאוד מסוכנת. אם אתה רוצה להגן על עצמך, remove Internet Explorer מהמחשב או הסרה של כל קבצי MHT.

בעבר, מיקרוסופט שאלתי משתמשים להפסיק להשתמש IE כדפדפן הליבה. נציגי חברה כעת נקראים "הפתרון הדדי" שלו, ולא את הדפדפן.