历史上的今天
今天是：2025年04月15日（星期二）
2019年04月15日 | IE又闯祸：黑客隔空取文件易如反掌 微软拒绝立即修复
2019-04-15 来源：PCEVA
微软抛弃了Internet Explorer（以下简称IE）去开发新的edge浏览器。被抛弃的IE却并没有从大家的电脑上离开，这不它又闯祸了：即便你不去主动打开它，也有可能在不经意间将硬盘上的文件泄露给黑客。
安全研究人员在上月27日向微软通报了这个漏洞，涉及从Windows 7、Windows 10和Windows Server 2012 R2操作系统，影响面十分广泛。但可能是微软认为时间上来不及，4月10日的月度更新中并没有修复这个已经公布的漏洞。
由于微软拒绝为修复该漏洞制定具体的时间表，安全研究人员John Page公开了概念验证代码和攻击演示。视频中一个特制的.MHT文件（单个文件的web档案）成为钓鱼的手段，只要双击这个下载到本地的网页文件，Windows会自动利用默认关联的IE浏览器将其打开，此时电脑中的指定文件内容就会被传送到远程的服务器端。
演示使用了C:\Windows\system.ini作为例子，事实上它还可以泄露其他被指定的文件。如通过特定的文件获取到电脑上当前已经安装的某个程序的版本，就可以针对特定版本的软件漏洞作为跳板，加速进行下一步入侵。该漏洞还能禁用IE的安全警报系统，在浏览器运行危险的ActiveX插件时将不会弹出安全警告内容。
根据NetMarketShare的统计，目前IE浏览器的市场占有率已经下跌到7.34%左右。这个IE 0day漏洞的出现所能做的最好贡献，恐怕就是让IE市占率进一步下降。微软还不确定将在何时修复这个漏洞，目前可以通过从系统中卸载IE组件，或者更改.mht扩展名的软件关联来避免受到攻击。
最后还有一个好消息，未来的微软浏览器（edge）可能会比现在安全。因为微软已经在进行Chromium内核的edge浏览器内测。PCEVA小编在前几天尝试了这个内测版本，不过因为老版蜗牛edge留下的糟糕印象，小编总感觉界面与之相似的新edge不够快。你试过新edge浏览器了吗？欢迎分享使用体验。
史海拾趣
|
我学习模电有一段时间了，向大家推荐几本自认为的\"宝典\"，谈下自己使用它们的感受以及在学习模电过程中的体会，供后来者参考： 1. 拉扎维的《模拟CMOS集成电路设计》，我们研二模电课的教材，汪宁老师把这门课讲得可圈可点。当时没意识到有其他 ...… 查看全部问答＞ |
|
在WinCE6下一个应用程序里，使用RequestPowerNotifications(hPowerNotificationMsgs, POWER_NOTIFY_ALL)； 去请求power状态改变的通知。可是从开始菜单进入suspend的时候并没有收到任何power消息，但是按Power Button从suspend状态resume回来的时 ...… 查看全部问答＞ |
|
提示的是 bad crc or nand 在网上查了下，应该是env的问题！麻烦各位有经验的朋友，说一下具体怎么改！ 我用的是mini2440，page size应该是2048的，但是u-boot启动输出的还是512～已经进行过CONFIG_了… 查看全部问答＞ |
|
为满足各大企业及研发机构对嵌入式操作系统VxWorks人才需求，顺应广大学员学习嵌入式操作系统、获得国际认证证书、增强就业竞争力、取得高薪职位的要求，上海双实科技与上海张江信息技术专修学院继续合作举办VxWorks嵌 ...… 查看全部问答＞ |
|
$(\'flv_JTZ\').innerHTML=(AC_FL_RunContent(\'width\', \'500\', \'height\', \'375\', \'allowNetworking\', \'internal\', \'allowScriptAccess\', \'never\', \'src\', \'http://player.youku.com/player.php/sid/XNTk4NDAwNjQ4/v.swf\', \'qu ...… 查看全部问答＞ |
|
自从米尔顿布拉德利的第一台使用可更换式游戏卡盒的Microvision掌上游戏机于1979年发布以后，已经过了35年的时间。从那时开始，掌上游戏机演变出了我们今天普遍使用的系统，比如任天堂3DS XL，PlayStation Vista和SNK的Neo-Geo X。之后不久任天堂又 ...… 查看全部问答＞ |