Germania e Francia consigliabile Microsoft Internet Explorer
Le autorità francesi e tedesche avvisare gli utenti circa una vulnerabilità interessano il browser di Microsoft.
Google non è gli unici a soffrire per la falla scoperta in Internet Explorer. Questa vulnerabilità è riconosciuto da Microsoft Giovedi 14 gennaio per le versioni 6, 7 e 8 del browser ed è attualmente oggetto di avvertimenti da parte dei governi francese e tedesco.
Il Centro di Competenza risposta del governo e l'elaborazione di attacchi informatici (CERT), un corpo sotto la Difesa Nazionale, ha emesso un avvertimento molto Venerdì rapporto ufficiale. Così, per evitare potenziali problemi e in attesa della pubblicazione di una patch da Microsoft, "consiglia di utilizzare un browser alternativo. [Essa] inoltre ricorda che è fortemente consigliato per navigare in Internet con un account utente limitato e disabilitare l'interpretazione del codice dinamico (JavaScript, ActiveX ...). Inoltre, l'attivazione del DEP (Data Execution Prevention), possono limitare l'impatto di questa vulnerabilità. "Niente potrebbe essere più chiaro (il seguito del racconto di Certa).
In Germania, il BSI (una agenzia federale responsabile della sicurezza nella tecnologia dell'informazione) fa la stessa raccomandazione.
Attacchi via Explorer 6
Se Microsoft Francia finora non ha reagito, Microsoft Germania non ha goduto l'allarme lanciato dal governo. Secondo l'agenzia di stampa AP, l'editore ha insistito sul fatto che il grande pubblico e gli utenti lambda non preoccuparsi eccessivamente. L'impostazione al più alto livello di tutte le impostazioni di sicurezza possono limitare i danni significativi, ha detto. Microsoft si rifiuta di approvare almeno gli avvertimenti del BSI tedesca.
Tuttavia, alcuni altri e riconoscere che questa vulnerabilità non causare danni a se stesso, ma apre una breccia sfruttati da hacker. Questo è quello che è successo a Google in Cina. Per ora, gli attacchi noti sono stati lanciati solo tramite Internet Explorer 6. IE8 è meno vulnerabile, il DEP è abilitato di default su questo browser.
Il difetto può integrare remoto codice dannoso nel browser e prendere il controllo della macchina con le stesse autorizzazioni dell'utente. Ma per questo, dobbiamo incoraggiare le vittime a cliccare su un link che attiva il codice. Un attacco in genere comporta l'invio di messaggi e-mail o instant fornendo questo link.
