เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?

เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?

เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?

Arip

สนับสนุนเนื้อหา

บ่อยครั้งที่เรามักจะได้ยินว่า ผู้ใช้ Windows ส่วนใหญ่เลือกที่จะลองเปลี่ยนจาก IE ไปเป็น เพื่อหลีกเลี่ยงปัญหาระบบรักษาความปลอดภัย ซึ่งปฏิเสธไม่ได้ว่า IE เป็นเป้าใหญ่ของเหล่ามัลแวร์ (malware) ที่ต้องการโจมตี เนื่องจากมีผู้ใช้มากที่สุด แต่เรื่องทั้งหมดไม่ได้จบเพียงแค่นี้ เพราะมัลแวร์ส่วนใหญ่สามารถเจาะเข้าไปยังบราวเซอร์ใดก็ได้ ด้วยวิธีหลอกล่อ ยั่วยุ ด้วยเรื่องราวที่ผู้ใช้สนใจ โดยแนบไฟล์ EXE และ PDF อันตรายไปกับอีเมล์

ล่าสุด Symantec บริษัทผู้เชี่ยวชาญเกียวกับระบบรักษาความปลอดภัยเปิดเผยว่า มัลแวร์ที่ตั้งเป้าเล่นงานบราวเซอร์ทีมาแรงอย่างไฟร์ฟอกซ์กำลังเพิ่มจำนวน มากขึ้นเรื่อยๆ โดยในเอกสาร (pdf) ที่เผยแพร่ออกมาจะพุ่งเป้าไปที่ส่วนเพิ่มขยายการทำงานของโปรแกรม (extensions) มากกว่า โปรแกรมเสริมการทำงาน (Plug-ins) หรือธีม (Themes) ของไฟร์ฟอกซ์ แม้ว่า ทั้งสามส่วนจะมีโอกาสใช้ในการเข้าโจมตีได้ก็ตาม

แม้ ความแตกต่างระหว่าง extensions กับ Plug-ins จะไม่มากนัก แต่ความจริงมันไม่เหมือนกันเสียทีเดียว โดยหากเป็น Plug-ins มันมักจะเป็นการเพิ่มโมดูลจัดการชนิดของข้อมูลที่ไฟร์ฟอกซ์ไม่รํ้จักเช่น Adobe Reader, Flash, Java และ QuickTime แต่ถ้าเป็น Extension จะหมายถึงการสร้างคุณสมบัติการทำงานใหม่เข้าไปในบราวเซอร์ อย่างเช่น ระบบจัดการพาสเวิร์ด ทูลบาร์ หรือดาวน์โหลดคลิปวิดีโอ เป็นต้น

 

ใน เอกสารดังกล่าวได้อธิบายว่า Extensions สามารถเปลี่ยนร่างเป็นมัลแวร์ได้หลากหลายวิธีด้วยกัน เนื่องจากมันเป็นโค้ดที่ผ่านการไว้วางใจจากผู้ใช้ที่ยอมรับมัน ดังนั้นพวกมันจึงสามารถอัพเดตตัวเองผ่านกลไกปกติได้โดยผู้ใช้ไม่รู้ตัวว่า กำลังต้อนรับแขกผู้ไม่หวังดี หรือพูดง่ายๆ ก็คือ มัลแวร์ไม่เพียงแต่จะติดตั้งเข้าไปในระบบได้อย่างสะดวกโยธินแล้ว มันยังสามารถอัพเดตความสามารถได้อีกด้วย ทั้งนี้เนื่องจากกลไกของระบบรักษาความปลอดภัยของ extensions ที่ค่อนข้างหละหลวม

เทคนิคการโจมตีอื่นๆ นอกเหนือจากการยอมรับพวกมัน เนื่องจากความรู้เท่าไม่ถึงการณ์ของผู้ใช้แล้ว มัลแวร์ยังสามารถซ่อนตัว และใช้ extensions เป็นอาวุธในการยิงโค้ดอันครายออกไปได้อีกด้วย ซึ่งในท้ายที่สุด extensions เหล่านี้จะกลายเป็นช่องโหว่ที่สามารถเจาะผ่านเข้าไปโดยเว็บไซต์อันตราย อย่างไรก็ตาม โดยขั้นตอนการส่ง extension เข้าไปในเว็บไซต์ของไฟร์ฟอกซ์ มันจะต้องมีการทดสอบโปรแกรมอยู่แล้ว ซึ่งหากทางโมซิลล่าตรวจสอบพบว่า มันเป็น extensions อันคราย ก็จะถูกแบล็คลิสต์ทันที ในเอกสารยังได้มีการระบุถึงรายชื่อมัลแวร์ที่โจมตี ไฟร์ฟอกซ์ด้วย

ข้อมูลจาก: iTWire



Advertisement Replay Ad
อัปเดทโปรโมชั่น Samsung Galaxy Note 8 ปลายเดือนตุลาคม เริ่มมีการเปลี่ยนแปลงเกิดขึ้น

อัปเดทโปรโมชั่น Samsung Galaxy Note 8 ปลายเดือนตุลาคม เริ่มมีการเปลี่ยนแปลงเกิดขึ้น

มือถือไฮเอนด์ VS มือถือระดับ Mid-range กล้องต่างกันขนาดไหน ถ่ายภาพได้สวยงามเหมือนกันหรือไม่ มาดูกัน!

มือถือไฮเอนด์ VS มือถือระดับ Mid-range กล้องต่างกันขนาดไหน ถ่ายภาพได้สวยงามเหมือนกันหรือไม่ มาดูกัน!

รวมเหตุผลที่ไม่ควรดัดแปลงซิมการ์ดรวมกับการ์ดความจำ ที่ควรอ่านก่อนทำ

รวมเหตุผลที่ไม่ควรดัดแปลงซิมการ์ดรวมกับการ์ดความจำ ที่ควรอ่านก่อนทำ

วิธีล้างประวัติ "บราวเซอร์" ออกจาก iPhone และ iPad

วิธีล้างประวัติ "บราวเซอร์" ออกจาก iPhone และ iPad

พบปัญหา Pixel บางเครื่องไม่สามารถรับข้อความได้

พบปัญหา Pixel บางเครื่องไม่สามารถรับข้อความได้

เปรียบเทียบกล้องหลังระหว่าง iPhone 8 Plus และ Samsung Galaxy Note 8 กับการใช้งานแบบชีวิดจริง

เปรียบเทียบกล้องหลังระหว่าง iPhone 8 Plus และ Samsung Galaxy Note 8 กับการใช้งานแบบชีวิดจริง

9 เรือธง RAM 6GB พร้อมกล้องคู่ (Dual-Camera) รุ่นใหม่ที่น่าสนใจมากที่สุด ณ ชั่วโมงนี้

9 เรือธง RAM 6GB พร้อมกล้องคู่ (Dual-Camera) รุ่นใหม่ที่น่าสนใจมากที่สุด ณ ชั่วโมงนี้

โตโยต้าเตรียมทดสอบรถไร้คนขับปี 2020 ชูจุดเด่น AI

โตโยต้าเตรียมทดสอบรถไร้คนขับปี 2020 ชูจุดเด่น AI

พบบั๊กใหม่บน iOS 11 เวอร์ชันล่าสุด กดเข้าไปดูรูปภาพภายในเครื่องได้แม้จะล็อคหน้าจออยู่

พบบั๊กใหม่บน iOS 11 เวอร์ชันล่าสุด กดเข้าไปดูรูปภาพภายในเครื่องได้แม้จะล็อคหน้าจออยู่

5 เหตุผลที่ Google Pixel 2 ดีกว่า iPhone 8

5 เหตุผลที่ Google Pixel 2 ดีกว่า iPhone 8

เผยผลทดสอบ Huawei Mate 10 ก็ยังแรงแซง iPhone 8 Plus ไม่ได้อยู่ดี

เผยผลทดสอบ Huawei Mate 10 ก็ยังแรงแซง iPhone 8 Plus ไม่ได้อยู่ดี

7 มือถือเพื่อเกมเมอร์ ในราคาไม่เกิน 10,000 บาท พร้อมเล่นเกมลื่นไหลไม่มีสะดุด

7 มือถือเพื่อเกมเมอร์ ในราคาไม่เกิน 10,000 บาท พร้อมเล่นเกมลื่นไหลไม่มีสะดุด

Google Photos ให้คุณแชร์รูป Live Photos แบบเคลื่อนไหวได้ ไปยังอุปกรณ์ทั้ง PC และ Android

Google Photos ให้คุณแชร์รูป Live Photos แบบเคลื่อนไหวได้ ไปยังอุปกรณ์ทั้ง PC และ Android

รู้จักกับ Romeo Power Saber แบเตอรี่เสริมเพื่อคนติด Notebook

รู้จักกับ Romeo Power Saber แบเตอรี่เสริมเพื่อคนติด Notebook

ส่อง! คุณสมบัติใหม่ๆ และดีไซน์ของ Huawei Mate 10 และ Mate 10 Pro

ส่อง! คุณสมบัติใหม่ๆ และดีไซน์ของ Huawei Mate 10 และ Mate 10 Pro

งามหยด!! ภาพ Concept ของ iPhone 5X สุดยอดมือถือลูกผสม

งามหยด!! ภาพ Concept ของ iPhone 5X สุดยอดมือถือลูกผสม

เช็คจุดถวายดอกไม้จันทน์ทั่วประเทศ ผ่านแอพ Thailand Tourism Map

เช็คจุดถวายดอกไม้จันทน์ทั่วประเทศ ผ่านแอพ Thailand Tourism Map

Logitech เปิดตัว 2 ลำโพงอัจฉริยะ มีนามว่า UE Blast และ MegaBlast

Logitech เปิดตัว 2 ลำโพงอัจฉริยะ มีนามว่า UE Blast และ MegaBlast

ซ่อมง่ายกว่าที่คิด iFixit แกะ Pixel 2 XL ได้คะแนนความง่ายในการซ่อม 6 เต็ม 10

ซ่อมง่ายกว่าที่คิด iFixit แกะ Pixel 2 XL ได้คะแนนความง่ายในการซ่อม 6 เต็ม 10

เมื่อไหร่สมาร์ทโฟนรุ่นเด่นของแต่ละค่ายจะได้ใช้ Android 8.0 Oreo

เมื่อไหร่สมาร์ทโฟนรุ่นเด่นของแต่ละค่ายจะได้ใช้ Android 8.0 Oreo

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์