Można obejść tryb chroniony w Internet Explorerze

Wraz z wersją 7 Internet Explorera oraz systemem Windows Vista Microsoft wprowadził dla własnej przeglądarki tryb chroniony (Protected Mode). Ma on zabezpieczyć komputer przed atakami przeprowadzonymi za pośrednictwem luk obecnych w rozszerzeniach IE lub w samej przeglądarce, a także zapobiegać możliwości instalowania tą drogą szkodliwych programów.

Można obejść tryb chroniony w Internet Explorerze
Źródło zdjęć: © heise-online.pl
SKOMENTUJ

Wraz z wersją 7 Internet Explorera oraz systemem Windows Vista Microsoft wprowadził dla własnej przeglądarki tryb chroniony (Protected Mode)
. Ma on zabezpieczyć komputer przed atakami przeprowadzonymi za pośrednictwem luk obecnych w rozszerzeniach IE lub w samej przeglądarce, a także zapobiegać możliwości instalowania tą drogą szkodliwych programów.

Problem

Eksperci z firmy Verizon Business opisali sposób, w jaki można obejść tryb chroniony w IE 7 i 8, aby uzyskać dostęp do kont użytkowników. Warunkiem powodzenia ataku jest obecność w przeglądarce lub jej rozszerzeniu usterki, która umożliwia wprowadzenie szkodliwego kodu. Wprawdzie do wykonywania tego ostatniego dochodzi na początku w tzw. trybie niskiej integralności (Low Integrity Mode) przeglądarki, jednak mimo to jest on w stanie uruchomić na zaatakowanym komputerze prosty serwer WWW, przyjmujący żądania na dowolnym porcie interfejsu pętli zwrotnej (loopback). Wywołując funkcję IELaunchURL(), napastnik może następnie zmusić IE do wywołania adresu URL ze wspomnianego serwera, np. http://localhost/exploit.html. Z reguły adres localhost należy do strefy lokalnego intranetu (Local Intranet Zone), a dla treści z
tej strefy tryb chroniony jest nieaktywny.

Obraz
© (fot. heise-online.pl)

Zagrożenie

Jeśli w opisanej sytuacji ten sam exploit zostanie wykorzystany po raz drugi, dowolny kod zostanie uruchomiony na poziomie Medium Integrity. Wówczas możliwy jest dostęp do konta użytkownika, a na zdyskredytowanym komputerze da się zainstalować dowolne oprogramowanie.

Rozwiązanie

Nie istnieje jeszcze rozwiązanie problemu, ale ponieważ mamy do czynienia z wykorzystaniem słabości przyjętego modelu zarządzania bezpieczeństwem, użytkownik może się zabezpieczyć, odpowiednio konfigurując przeglądarkę.

Ochrona

W celu ochrony przed tego rodzaju atakami zaleca się, aby strefą lokalnego intranetu w IE objętych było możliwie jak najmniej stron. Wskazana jest także aktywacja trybu chronionego dla wszystkich stref przeglądarki.

wydanie internetowe www.heise-online.pl

Wybrane dla Ciebie

Mnóstwo samolotów USAF u Saudów. Zdjęcia satelitarne pokazują prawdę
Mnóstwo samolotów USAF u Saudów. Zdjęcia satelitarne pokazują prawdę
Pancerny szturm Rosjan pod Konstatynówką. Dawno takiego nie było
Pancerny szturm Rosjan pod Konstatynówką. Dawno takiego nie było
Irański kasetowy pocisk balistyczny. Oto co znaleziono w Izraelu
Irański kasetowy pocisk balistyczny. Oto co znaleziono w Izraelu
Rośnie produkcja rosyjskich czołgów. Więcej T-90M niż na początku wojny
Rośnie produkcja rosyjskich czołgów. Więcej T-90M niż na początku wojny
British Army chce wzmocnić artylerię rakietową. Na horyzoncie kolejne M270
British Army chce wzmocnić artylerię rakietową. Na horyzoncie kolejne M270
Nowa era nauki o Słońcu. Wszystko zawdzięczamy sondzie Solar Orbiter
Nowa era nauki o Słońcu. Wszystko zawdzięczamy sondzie Solar Orbiter
"Kolekcjonerka kości". Badacze opisali niezwykłą gąsienicę
"Kolekcjonerka kości". Badacze opisali niezwykłą gąsienicę
Będą ich tysiące. Sojusznik wyśle Rosji posiłki
Będą ich tysiące. Sojusznik wyśle Rosji posiłki
Scena jak z filmu "Top Gun". Izraelski F-16 podczas polowania na drony
Scena jak z filmu "Top Gun". Izraelski F-16 podczas polowania na drony
Aktywiści wtargnęli do bazy wojskowej. Uszkodzili dwa tankowce
Aktywiści wtargnęli do bazy wojskowej. Uszkodzili dwa tankowce
Niekończąca się telenowela. Odwołano niedzielny start misji Ax-4
Niekończąca się telenowela. Odwołano niedzielny start misji Ax-4
Słowacki system obrony powietrznej. Wolf 25 AD wsparciem dla Ukrainy
Słowacki system obrony powietrznej. Wolf 25 AD wsparciem dla Ukrainy