Германия вынесла вердикт : пользоваться Internet Explorer небезопасно
Новости
Правительство Германии предупредило пользователей интернета о том, что во избежание проблем с безопасностью компьютера им лучше просматривать сайты с помощью других браузеров, альтернативных поставляемому компанией Microsoft и наиболее распространенному Internet Explorer.Предостережение от германской Федеральной службы интернет безопасности в сфере информации последовало за заявлением Microsoft, в котором американская компания признала, что ее браузер стал "слабым звеном" во время недавних кибератак на сервера Google в Китае .
Тем не менее, представители Microsoft не согласились с позицией германских властей, поскольку, по их мнению, риск для пользователей Internet Explorer невелик, и его можно избежать, выставив в браузере опцию повышенной безопасности.Однако это не всегда спасает.
Также в германском ведомстве уверены, что даже выбор соответствующих настроек не сделает пользование Internet Explorer полностью безопасным.Представитель компании Microsoft в Германии мр. Томас Баумгартнер сообщил, что в компании знают о предупреждении властей, однако по их мнению индивидуальным пользователям ничего не угрожает.
По его словам, кибератаки на поисковый портал Google осуществлялись "высокомотивированными людьми с очень конкретными целями" и не были направлены против потребителей в целом. И это не должно было затронуть рядовых пользователей.Тем не менее, консультант разработчика антивирусных программ Sophos Грэм Клюли в интервью Би-би-си пояснил, что способы воспользоваться "дырой" в защите Internet Explorer уже выложены в интернет, на сайте Майкрософт.
Правительство Германии призывает пользователей интернет найти замену браузеру Internet Explorer для повышения безопасности и лучшей защищённости персональных компьютеров. Соответствующее заявление сделала Федеральная служба информационной безопасности (Federal Office for Information Security) после того, как компания Microsoft признала, что уязвимость в IE стала частью недавней атаки на Google в Китае. В то же время софтверный гигант отверг актуальность предупреждения и отметил, что риск для пользователей был минимален и повышение безопасности в настройках может позволить избежать риска атаки.
Представитель Microsoft в Германии Томас Баумгартнер (Thomas Baumgaertner) заявил о несогласии с необходимостью принятия подобных мер, а атаки на системы поискового гиганта по его мнению исходили от высоко мотивированных людей с очень специфическими задачами: "Нет угрозы для основной массы пользователей, следовательно мы не поддерживаем предостережение". Опасность может быть снижена установкой уровня безопасности для зон в браузере на "высокий", хотя данный шаг и ограничивает функциональность, поскольку возможна блокировка многих сайтов (согласно исследованиям Microsoft, значительно снижают угрозу защищённый режим для IE и включение технологии DEP, но это не касается XP, а также IE 7 в XP). По словам же Грэхэма Клали (Graham Cluley) из антивирусной компании Sophos, не только следует учесть предупреждения для 6, 7 и 8 версий, но и тот факт, что инструкции по эксплуатации уязвимости уже опубликованы в Интернете. У Microsoft же пока нет готовой заплатки, и теперь существует вероятность использования киберпреступниками любого компьютера с уязвимым IE тем же путём, какой был избран при атаке на сервисы Google.
Microsoft традиционно выпускает обновления безопасности раз в месяц – следующее готовится на 9 февраля. Специалисты компании уже работают над исправлением недочётов в защите IE, соответствующее обновление может появиться раньше. Задача перед программистами непростая: не только должна быть закрыта брешь, но необходимо убедиться, что внесённые в код изменения не создают новую проблему (примеры таких ситуаций имеются вообще ), а браузер корректно функционирует на любых операционных системах. Плюс к этому, "лечению" подлежат сразу три версии программы. "Мы работаем над анализом используемого китайцами вредоносного ПО. Но всегда могут быть написаны новые версии, – говорит мр.Клали. Мы сотрудничаем с организацией Microsoft и надеемся, что они выпустят срочный патч, заплатку. Стоит помнить, что у любого браузера есть недостатки в безопасности, поэтому переход на другой броузер устранит текущий риск, но может подвергнуть другому , еще не известному."
