全球半數電腦瀕遭竊密
微軟日前公布,互聯網瀏覽器Internet Explorer(IE)出現嚴重漏洞,黑客可藉此竊取用戶資料,控制用戶電腦系統,漏洞存在於IE版本6.0到11.0,全球逾半的個人電腦用戶成為入侵目標。微軟暫未能提供軟件更新,只可與時間競賽堵塞漏洞。
IE出現嚴重漏洞,全球逾半的個人電腦用戶隨時受害。(資料圖片)
微軟安全技術中心網站上周六發聲明,警告IE版本6至11出現的編碼漏洞,有機會讓黑客透過設立虛假網站,引誘用戶按連結進入,藉此入侵電腦。黑客會重設一款總編碼,取得與用戶相同的電腦控制權,遙距控制用戶電腦,更能隨意安裝惡意軟件。微軟表示確有黑客發動有限度攻擊,完成調查後將採取適當行動保護用戶。
雖然微軟指黑客主要集中攻擊IE版本9至11,版本6至8仍存在相同漏洞,全球五成六的個人電腦IE用戶,均可能受攻擊。微軟本月初起不再提供更新的XP作業系統,令XP更易被侵,XP用戶宜升級至最新的Windows 7或8。
港府向各部門發警報
發現漏洞的電腦安全公司FireEye表示,漏洞源自Adobe的動畫及短片軟件Flash。公司發言人德蘇扎稱,黑客技術高超兼手法純熟,難以追蹤,現時偵測到的大部分攻擊,主要針對美國國防及金融公司。用戶的最佳自衞方法,是使用其他瀏覽器,如Firefox或Google Chrome。網絡安全專家拉夫稱,微軟目前尚未發布任何更新,擔心這段時間會引起其他黑客倣效,出現雪球效應,令更多用戶受攻擊。
電腦保安公司F-Secure大中華區總裁李力恒建議用戶安裝有商譽的防火牆,或選用其他互聯網瀏覽器。港府資訊科技總監辦公室表示,根據政府保安指引,已向各部門發出相關保安威脅警報,提醒採取適當措施保護電腦系統,如啟動抗電腦病毒及惡意程式碼的偵測等,故毋須即時停用IE。