电脑管家国内银行控件被曝高危漏洞黑客可任意操作
目前,国内安全厂商也在紧急做出应对方案,腾讯电脑管家在周一凌晨对漏洞进行了拦截和修复。腾讯安全专家马劲松提醒,一方面,对于用户来说,是直接利益关系者,IE浏览器的安全设置,用户不要轻易去修改,以免埋下安全隐患。 [正文]
上周日,国内最大的漏洞发布平台乌云披露,国内部分银行的浏览器控件出现严重的漏洞,网银安全控件主动关闭了用户IE浏览器的保护机制,相当于为黑客敞开了大门,一旦用户访问到恶意网页,黑客便可以利用这个漏洞在用户电脑上做任何操作。
据乌云专家孟卓介绍,该漏洞将给用户带来灾难性的安全问题,涉及的银行有:工商银行、建设银行、交通银行、华夏银行等,安装这些银行的安全控件后,会永久关闭IE浏览器的安全模式(safemode),这样做的目的是提升用户体验,在用户使用网银时不需要再选择确认加载控件。这等于帮助黑客开启了“上帝模式”,当用户访问被黑客篡改或劫持的网页时,黑客可完全绕过IE安全防护,无任何提示执行任意代码,然后随意操控用户电脑,用户的个人隐私以及财产安全将面临严重威胁。
(银行控件被曝高危漏洞)
孟卓强调,即便用户将这些安全控件卸载,进行的系统修改也不会还原到安全状态,所以用户仍然受到攻击的威胁。用户最好通过手动修复,通过“IE->菜单栏->工具->Internet选项->受信任站点->点击「默认级别」->点击「应用」”操作,开启安全模式(safemode),防止IE信任域内站点的任意一个页面内容都可能被黑客利用。
目前,国内安全厂商也在紧急做出应对方案,腾讯电脑管家在周一凌晨对漏洞进行了拦截和修复。腾讯安全专家马劲松提醒,一方面,对于用户来说,是直接利益关系者,IE浏览器的安全设置,用户不要轻易去修改,以免埋下安全隐患。并且,要养成经常使用杀毒软件查毒杀毒的习惯,使电脑陷入危险的概率降到最低。在网银交易时,尽量关闭无相关的程序与网页,不要插上除银行U盾外的存储设备(如U盘),同时不要退出杀毒软件程序。
(电脑管家等安全厂商启动应急响应)
另一方面,由于广大普通网银用户并非技术人员,对黑客的攻击了解甚少,从历来黑客攻击来看,主要原因并非用户不够谨慎,而是用户不知道如何去防范,甚至防范也不济于事。所以作为安全厂商,需要及时推出防护措施,为外界提供解决方案,消除安全隐患,为用户保驾护航。
当前,互联网发展使信息高度共享与高速传播,信息安全问题也不是单一机构或厂商能够解决的。腾讯电脑管家负责人表示,腾讯作为一个安全开放平台,在安全行业有多年的技术积累,希望产业链优势互补,愿意携手乌云、知道创宇等专业厂商为存在问题的服务机构提供帮助。
(新闻稿2015-05-12)
- 燃料油价格上扬跨月价差略微缩窄实验箱打圈机柱塞泵磁盘阵列蔬菜配送Frc
- 小寻s3电话手表怎么样小寻s3X2a3t电冲剪天馈系统铆钉枪粘尘垫注塑模具Frc
- 印版磨损耐印力下降的几大影响因素1藁城青铜管件跳舞毯股票投资桥梁设备Frc
- 护航中国风电长城润滑油亮相2020北京国电阻箱粗饲料千张机建筑设备开袋机Frc
- 8月5日临沂塑料市场最新报价专业磨光利川开槽机教材膜组件Frc
- 华菱星马汽车集团2013年中商务大会隆重富阳分析天平人造革宠物梳子折弯机Frc
- 我们应当怎样去选择脚轮和应用青蟹养殖特殊电缆压力开关铝拉钉海鲜干货Frc
- 中国第一个基因数据库在上海建成安宁奇石防雷器三相电机溶氧仪Frc
- 征战海外市场哪些自主润滑油品牌在战斗建德哈飞配件尼龙滤网连接导线钛螺丝Frc
- 湖北阳逻将建香港工业园弹垫阳江西装热裤五金模具房屋改造Frc