ثغرة أمنية في حافظة Internet Explorer

هل تستخدم Microsoft Internet Explorer؟ قد تشعر بالصدمة من المثال التالي حول مدى عدم أمان متصفح Internet Explorer حقًا. انسخ بعض النص إلى حافظة Windows. يمكنك استخدام النص الذي تقرأه للتو أو أي نص آخر تصادفه. قم الآن بزيارة موقع IE Clipboard Test على الويب وشاهد ما يحدث.

تحديث: يرجى ملاحظة أن الموقع لم يعد متاحًا. يمكنك أن تجرب

إذا قمت بتشغيل Internet Explorer 7 ، فسيتم سؤالك عما إذا كنت تريد السماح لـ Internet Explorer بالوصول إلى الحافظة الخاصة بك ، وإذا قمت بتشغيل إصدار سابق ، فلن يتم سؤالك على الإطلاق. إذا قلت نعم أو استخدمت إصدارًا سابقًا ، فسيتم عرض محتويات الحافظة الخاصة بك على موقع الويب.

هذا يعني أن موقع الويب يمكنه قراءة (وبالتالي تخزين) المعلومات المخزنة في حافظة Windows. انه يتحسن. ابق على هذا الموقع وانسخ نصًا آخر إلى الحافظة الخاصة بك. سترى أن النص الجديد سيظهر أيضًا على موقع العرض التوضيحي.

clipboard vulnerability internet explorer

يمكنك أن تراهن على أن مشرفي المواقع ذوي النوايا الخبيثة ليسوا لطيفين لعرض محتويات الحافظة الخاصة بك في كل وقت ، وسوف يحاولون استخدام هذه المعلومات مرة أخرى.

خيارك الوحيد؟ قم بالترقية إلى Internet Explorer 7 إذا كنت تستخدم إصدارًا أقدم أو انتقل إلى Opera و Firefox. يمكنك أيضًا تعطيل JavaScript في Internet Explorer ولكن الكثير من مواقع الويب تستخدم JavaScript ويمكن أن تتوقف عن العمل أيضًا.

قامت الإصدارات الأحدث من Internet Explorer ، والتي تتضمن IE7 ولكن أيضًا IE11 ، بتعيين الميزة للمطالبة ، مما يعني أنك ستتلقى إشعارًا عندما يريد موقع أو خدمة الوصول إلى محتويات الحافظة.

allow clipboard access

لإدارة ذلك ، افتح خيارات الإنترنت في Internet Explorer ، وقم بالتبديل إلى علامة التبويب الأمان ، وانقر فوق المستوى المخصص بجوار المنطقة التي تريد تعديلها.

حدد موقع البرمجة النصية هنا ، يجب أن يكون بالقرب من أسفل الصفحة ، وتحقق من التفضيل 'السماح بالوصول إلى الحافظة البرمجية'. يجب تعيينه للمطالبة أو التعطيل.

تحديث : لاحظ أنه تم إصدار إصدارات أحدث من Internet Explorer وأنه يجب عليك تحديث المتصفح على نظامك للتأكد من أن نظامك محمي ويعمل بإصدار أفضل من المتصفح.

بالنسبة لنظام التشغيل Windows XP ، هذا هو Internet Explorer 8. يمكن لمستخدمي Windows Vista تنزيل وتثبيت Internet Explorer ، كما يمكن لمستخدمي Windows 7 الذين يمكنهم الوصول إلى Internet Explorer 10 في المستقبل القريب.