नया अटैक फेल इंटरनेट एक्सप्लोरर

एक हैकर ने हमला कोड पोस्ट किया है जिसका उपयोग माइक्रोसॉफ्ट के इंटरनेट एक्सप्लोरर ब्राउजर के पुराने संस्करणों को चलाने वाले पीसी में तोड़ने के लिए किया जा सकता है।

कोड शुक्रवार को एक अज्ञात हैकर द्वारा बगट्रैक मेलिंग सूची में पोस्ट किया गया था। सुरक्षा विक्रेता सिमेंटेक के अनुसार, कोड हमेशा ठीक से काम नहीं करता है, लेकिन इसका इस्तेमाल पीड़ित के कंप्यूटर पर अनधिकृत सॉफ़्टवेयर स्थापित करने के लिए किया जा सकता है।

"सिमेंटेक ने और परीक्षण किए हैं और पुष्टि की है कि यह इंटरनेट एक्सप्लोरर संस्करण 6 और 7 को प्रभावित करता है," कंपनी ने शनिवार को अपनी वेबसाइट पर लिखा था। "हम उम्मीद करते हैं कि निकट भविष्य में एक पूर्ण-कार्यात्मक विश्वसनीय शोषण उपलब्ध होगा।"

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

सुरक्षा परामर्श वुपेन सुरक्षा ने यह भी पुष्टि की है कि हमला कार्य करता है, यह कहकर आईई 6 या आईई 7 चलाने वाले विंडोज एक्सपी सर्विस पैक 3 सिस्टम पर काम किया। न तो कंपनी यह पुष्टि करने में सक्षम थी कि हमले ने माइक्रोसॉफ्ट के नवीनतम ब्राउज़र, आईई 8 पर काम किया था।

सिमेंटेक ने रिपोर्ट नहीं की थी कि हमले साइबर अपराधियों द्वारा उपयोग किया जा रहा है, लेकिन क्योंकि इंटरनेट एक्सप्लोरर इतना लोकप्रिय है, इस प्रकार का कोड अत्यधिक है हैकर द्वारा प्रतिष्ठित। यदि सॉफ़्टवेयर ऑनलाइन हमलों में पॉप अप करता है, तो यह माइक्रोसॉफ्ट पर नियमित रूप से अनुसूचित दिसम्बर 8 सुरक्षा अद्यतन से पहले आपातकालीन पैच को बाहर करने के लिए दबाव डाल देगा। इस मुद्दे पर टिप्पणी के लिए माइक्रोसॉफ्ट शनिवार तक नहीं पहुंचा जा सका।

ब्राउज़र बाजार के 40 प्रतिशत के करीब आईई 6 और आईई 7 कमांड।

इंटरनेट एक्सप्लोरर कुछ कैस्केडिंग स्टाइल शीट को पुनर्प्राप्त करने के तरीके में दोष है (सीएसएस) ऑब्जेक्ट्स, वेब पृष्ठों पर एक मानक लेआउट बनाने के लिए प्रयोग किया जाता है। काम करने के लिए हमले के लिए, हैकर को एक ऐसे वेब पेज पर पीड़ित होना होगा जिसमें दुर्भावनापूर्ण रूप से एन्कोडेड जावास्क्रिप्ट हो, सिमेंटेक ने कहा। हाल ही के वर्षों में हैकर्स कंप्यूटर पर अपने दुर्भावनापूर्ण सॉफ़्टवेयर को स्थापित करने के लिए यह तकनीक एक पसंदीदा तरीका के रूप में उभरी है।

"इस समस्या से प्रभावित होने की संभावनाओं को कम करने के लिए, इंटरनेट एक्सप्लोरर उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि उनकी एंटीवायरस परिभाषा अद्यतित है, अक्षम जावास्क्रिप्ट और माइक्रोसॉफ्ट से फिक्स उपलब्ध होने तक केवल उन वेबसाइटों पर जाएं जिन पर वे विश्वास करते हैं, "सिमेंटेक ने कहा।