เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?

เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?

เลิก IE แล้วใช้ Firefox ปลอดภัยกว่า?

Arip

สนับสนุนเนื้อหา

บ่อยครั้งที่เรามักจะได้ยินว่า ผู้ใช้ Windows ส่วนใหญ่เลือกที่จะลองเปลี่ยนจาก IE ไปเป็น เพื่อหลีกเลี่ยงปัญหาระบบรักษาความปลอดภัย ซึ่งปฏิเสธไม่ได้ว่า IE เป็นเป้าใหญ่ของเหล่ามัลแวร์ (malware) ที่ต้องการโจมตี เนื่องจากมีผู้ใช้มากที่สุด แต่เรื่องทั้งหมดไม่ได้จบเพียงแค่นี้ เพราะมัลแวร์ส่วนใหญ่สามารถเจาะเข้าไปยังบราวเซอร์ใดก็ได้ ด้วยวิธีหลอกล่อ ยั่วยุ ด้วยเรื่องราวที่ผู้ใช้สนใจ โดยแนบไฟล์ EXE และ PDF อันตรายไปกับอีเมล์

ล่าสุด Symantec บริษัทผู้เชี่ยวชาญเกียวกับระบบรักษาความปลอดภัยเปิดเผยว่า มัลแวร์ที่ตั้งเป้าเล่นงานบราวเซอร์ทีมาแรงอย่างไฟร์ฟอกซ์กำลังเพิ่มจำนวน มากขึ้นเรื่อยๆ โดยในเอกสาร (pdf) ที่เผยแพร่ออกมาจะพุ่งเป้าไปที่ส่วนเพิ่มขยายการทำงานของโปรแกรม (extensions) มากกว่า โปรแกรมเสริมการทำงาน (Plug-ins) หรือธีม (Themes) ของไฟร์ฟอกซ์ แม้ว่า ทั้งสามส่วนจะมีโอกาสใช้ในการเข้าโจมตีได้ก็ตาม

แม้ ความแตกต่างระหว่าง extensions กับ Plug-ins จะไม่มากนัก แต่ความจริงมันไม่เหมือนกันเสียทีเดียว โดยหากเป็น Plug-ins มันมักจะเป็นการเพิ่มโมดูลจัดการชนิดของข้อมูลที่ไฟร์ฟอกซ์ไม่รํ้จักเช่น Adobe Reader, Flash, Java และ QuickTime แต่ถ้าเป็น Extension จะหมายถึงการสร้างคุณสมบัติการทำงานใหม่เข้าไปในบราวเซอร์ อย่างเช่น ระบบจัดการพาสเวิร์ด ทูลบาร์ หรือดาวน์โหลดคลิปวิดีโอ เป็นต้น

 

ใน เอกสารดังกล่าวได้อธิบายว่า Extensions สามารถเปลี่ยนร่างเป็นมัลแวร์ได้หลากหลายวิธีด้วยกัน เนื่องจากมันเป็นโค้ดที่ผ่านการไว้วางใจจากผู้ใช้ที่ยอมรับมัน ดังนั้นพวกมันจึงสามารถอัพเดตตัวเองผ่านกลไกปกติได้โดยผู้ใช้ไม่รู้ตัวว่า กำลังต้อนรับแขกผู้ไม่หวังดี หรือพูดง่ายๆ ก็คือ มัลแวร์ไม่เพียงแต่จะติดตั้งเข้าไปในระบบได้อย่างสะดวกโยธินแล้ว มันยังสามารถอัพเดตความสามารถได้อีกด้วย ทั้งนี้เนื่องจากกลไกของระบบรักษาความปลอดภัยของ extensions ที่ค่อนข้างหละหลวม

เทคนิคการโจมตีอื่นๆ นอกเหนือจากการยอมรับพวกมัน เนื่องจากความรู้เท่าไม่ถึงการณ์ของผู้ใช้แล้ว มัลแวร์ยังสามารถซ่อนตัว และใช้ extensions เป็นอาวุธในการยิงโค้ดอันครายออกไปได้อีกด้วย ซึ่งในท้ายที่สุด extensions เหล่านี้จะกลายเป็นช่องโหว่ที่สามารถเจาะผ่านเข้าไปโดยเว็บไซต์อันตราย อย่างไรก็ตาม โดยขั้นตอนการส่ง extension เข้าไปในเว็บไซต์ของไฟร์ฟอกซ์ มันจะต้องมีการทดสอบโปรแกรมอยู่แล้ว ซึ่งหากทางโมซิลล่าตรวจสอบพบว่า มันเป็น extensions อันคราย ก็จะถูกแบล็คลิสต์ทันที ในเอกสารยังได้มีการระบุถึงรายชื่อมัลแวร์ที่โจมตี ไฟร์ฟอกซ์ด้วย

ข้อมูลจาก: iTWire



เผยชื่อจริงของ Android O นั่นคือ Orellete นี่เอง

เผยชื่อจริงของ Android O นั่นคือ Orellete นี่เอง

เฮ Nokia 8 วางจำหน่ายจริงพร้อมราคาที่ถูกลงกว่าเดิม

เฮ Nokia 8 วางจำหน่ายจริงพร้อมราคาที่ถูกลงกว่าเดิม

รวมโปร iPhone SE จาก 3 ค่าย AIS, dtac และ TrueMove H เหลือเริ่มต้นเพียง 2,900 บาทเท่านั้น!

รวมโปร iPhone SE จาก 3 ค่าย AIS, dtac และ TrueMove H เหลือเริ่มต้นเพียง 2,900 บาทเท่านั้น!

สำรวจราคาของ Samsung Galaxy S8 และ S8+ ก่อนเปิดตัว Samsung Galaxy Note 8

สำรวจราคาของ Samsung Galaxy S8 และ S8+ ก่อนเปิดตัว Samsung Galaxy Note 8

แฮคเกอร์ถอดรหัสชิปความปลอดภัยของ iPhone ได้สำเร็จ แต่ข้อมูลผู้ใช้งานยังคงปลอดภัย

แฮคเกอร์ถอดรหัสชิปความปลอดภัยของ iPhone ได้สำเร็จ แต่ข้อมูลผู้ใช้งานยังคงปลอดภัย

สิทธิบัตรใหม่ชี้ Galaxy Note 9 อาจมาพร้อมปากกา S Pen ที่วัดระดับแอลกอฮอล์ได้ด้วย

สิทธิบัตรใหม่ชี้ Galaxy Note 9 อาจมาพร้อมปากกา S Pen ที่วัดระดับแอลกอฮอล์ได้ด้วย

Facebook ยื่นจดสิทธิบัตร แว่นตา AR

Facebook ยื่นจดสิทธิบัตร แว่นตา AR

เผยคลิป Teaser ของ Samsung Galaxy Note 8 เวอร์ชั่นเกาหลีก่อนเปิดตัวเร็ว ๆ นี้

เผยคลิป Teaser ของ Samsung Galaxy Note 8 เวอร์ชั่นเกาหลีก่อนเปิดตัวเร็ว ๆ นี้

Samsung เผลอโชว์ Galaxy Note 8 บนเว็บไซต์ของตัวเอง

Samsung เผลอโชว์ Galaxy Note 8 บนเว็บไซต์ของตัวเอง

Google พัฒนาอัลกอริทึมใหม่ลบลายน้ำออกจากรูปถ่ายได้อย่างง่ายดาย

Google พัฒนาอัลกอริทึมใหม่ลบลายน้ำออกจากรูปถ่ายได้อย่างง่ายดาย

เรียกคืนเคสไอโฟนกว่า 2 แสนชิ้นหลังพบก่อให้เกิดอาการระคายเคืองผิวหนังผู้ใช้

เรียกคืนเคสไอโฟนกว่า 2 แสนชิ้นหลังพบก่อให้เกิดอาการระคายเคืองผิวหนังผู้ใช้

ชมภาพ Concept ของ Xiaomi Mi Mix 2 ในรูปแบบไร้กรอบที่สวยและดูดีกว่าที่คาด

ชมภาพ Concept ของ Xiaomi Mi Mix 2 ในรูปแบบไร้กรอบที่สวยและดูดีกว่าที่คาด

[How to] แนะนำ 4 วิธีดับร้อนโน้ตบุ๊คง่ายๆ ใครๆ ก็ทำได้ เพื่อยืดอายุการใช้งานตัวเครื่อง ให้ไม่พัง

[How to] แนะนำ 4 วิธีดับร้อนโน้ตบุ๊คง่ายๆ ใครๆ ก็ทำได้ เพื่อยืดอายุการใช้งานตัวเครื่อง ให้ไม่พัง

เปลี่ยนบ้านให้ไฮเทค ด้วยนวัตกรรมเครื่องใช้ไฟฟ้าแห่งศตวรรษที่ 21

เปลี่ยนบ้านให้ไฮเทค ด้วยนวัตกรรมเครื่องใช้ไฟฟ้าแห่งศตวรรษที่ 21

11 สมาร์ทโฟนหน้าจอไร้ขอบที่น่าสนใจมากที่สุด ณ ชั่วโมงนี้! พร้อมจัดเต็มกับฟีเจอร์ระดับท็อปครบครัน

11 สมาร์ทโฟนหน้าจอไร้ขอบที่น่าสนใจมากที่สุด ณ ชั่วโมงนี้! พร้อมจัดเต็มกับฟีเจอร์ระดับท็อปครบครัน

Motorola ยื่นจดสิทธิบัตร "จอมือถือซ่อมตัวเองได้" โดยอาศัยปฏิกิริยาความร้อนกระตุ้นหน้าจอโพลิเมอร์

Motorola ยื่นจดสิทธิบัตร "จอมือถือซ่อมตัวเองได้" โดยอาศัยปฏิกิริยาความร้อนกระตุ้นหน้าจอโพลิเมอร์

5 มือถือกันน้ำในราคาไม่เกิน 10,000 บาท พร้อมการดีไซน์สุดพรีเมียม และฟีเจอร์ครบครันทุกการใช้งาน

5 มือถือกันน้ำในราคาไม่เกิน 10,000 บาท พร้อมการดีไซน์สุดพรีเมียม และฟีเจอร์ครบครันทุกการใช้งาน

สมาร์ทโฟนรุ่นใดบ้างจะเปิดตัวในงาน IFA 2017 1-6 กันยายน 2017

สมาร์ทโฟนรุ่นใดบ้างจะเปิดตัวในงาน IFA 2017 1-6 กันยายน 2017

อัปเดตโปรโมชั่น iPhone 7 และ iPhone 7 Plus สัปดาห์ที่ 2 ของเดือนสิงหาคม[ล่าสุด]

อัปเดตโปรโมชั่น iPhone 7 และ iPhone 7 Plus สัปดาห์ที่ 2 ของเดือนสิงหาคม[ล่าสุด]

เปรียบเทียบ Nokia 8 และ Samsung Galaxy S8 เรือธงรุ่นใหม่ล่าสุดจากสองค่ายใหญ่

เปรียบเทียบ Nokia 8 และ Samsung Galaxy S8 เรือธงรุ่นใหม่ล่าสุดจากสองค่ายใหญ่

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์