Author Topic: ระวังภัย ช่องโหว่ 0-day ใน Internet Explorer 8 (CVE-2013-1347)  (Read 7433 times)

0 Members and 1 Guest are viewing this topic.

Offline Nick

  • Administrator
  • Platinum Member
  • *
  • Posts: 46027
  • Karma: +1000/-0
  • Gender: Male
  • NickCS
    • http://www.facebook.com/nickcomputerservices
    • http://www.twitter.com/nickcomputer
    • Computer Chiangmai

วันที่ประกาศ: 7 พฤษภาคม 2556
ปรับปรุงล่าสุด: 8 พฤษภาคม 2556
เรื่อง: ระวังภัย ช่องโหว่ 0-day ใน Internet Explorer 8 (CVE-2013-1347) หน่วยงานในสหรัฐถูกโจมตีแล้ว

ประเภทภัยคุกคาม: Intrusion

ข้อมูลทั่วไป

บริษัท Microsoft ได้ประกาศแจ้งเตือนช่องโหว่ด้านความมั่นคงปลอดภัย (Security Advisory) หมายเลข 2847140 เรื่องช่องโหว่ในโปรแกรม Internet Explorer 8 ซึ่งอนุญาตให้ผู้ไม่หวังดีสามารถสั่งประมวลผลคำสั่งอันตรายบนเครื่องของเหยื่อได้ (Remote Code Execution) [1] ช่องโหว่ดังกล่าวนี้ยังอยู่ระหว่างการตรวจสอบและยังไม่มีวิธีแก้ไข

ในการโจมตี ผู้ไม่หวังดีจะสร้างเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ หรือแทรกโค้ดที่มีอันตรายนั้นไว้ในเว็บไซต์ที่ถูกแฮ็ก จากนั้นใช้วิธีการทาง Social Engineering หลอกล่อให้เหยื่อเข้าไปยังเว็บไซต์ดังกล่าว จากนั้นโค้ดอันตรายที่ถูกฝังอยู่ก็จะเริ่มทำงานทันที่ที่เหยื่อเข้าเยี่ยมชมหน้าเว็บไซต์

เมื่อวันที่ 4 พฤษภาคม 2556 มีรายงานว่าผู้ไม่หวังดีได้ฝังโค้ดไว้ในเว็บไซต์ของกระทรวงแรงงาน ประเทศสหรัฐอเมริกา (U.S. Department of Labor) เพื่อให้หน้าเว็บไซต์ดังกล่าว Redirect ไปยังหน้าเว็บไซต์ที่มีโค้ดที่โจมตีผ่านช่องโหว่ดังกล่าวนี้ โดยโค้ดนั้นจะติดตั้งโทรจันชื่อ Poison Ivy ในเครื่องของเหยื่อ หลังจากนั้นไม่นาน ก็ปรากฏว่าฐานข้อมูลรายชื่อของพนักงานที่ทำงานเกี่ยวกับการวิจัยด้านอาวุธนิวเคลียร์ถูกเปิดเผย [2] [3]

ผลกระทบ

ผู้ไม่หวังดีสามารถสั่งให้เครื่องของเหยื่อประมวลผลคำสั่งใดๆ ก็ได้ เพียงแค่หลอกให้เหยื่อเข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่

ระบบที่ได้รับผลกระทบ

ช่องโหว่ดังกล่าวนี้มีผลเฉพาะ Internet Explorer 8 เท่านั้น สำหรับเวอร์ชั่น 6, 7, 9 และ 10 ไม่ได้รับผลกระทบ

จากสถิติของเว็บไซต์ TrueHits พบว่าในเดือนเมษายน 2556 ผู้ใช้งานอินเทอร์เน็ตในประเทศไทย ยังมีการใช้งาน Internet Explorer 8 อยู่ถึง 13.07% ซึ่งผู้ใช้เหล่านี้มีโอกาสเสี่ยงที่จะถูกโจมตีผ่านช่องโหว่ดังกล่าว

ข้อแนะนำในการป้องกันและแก้ไข

ทาง Microsoft ยังอยู่ระหว่างการตรวจสอบข้อมูล และยังไม่มีแพทช์แก้ไขช่องโหว่ดังกล่าวออกมาในขณะนี้ ผู้ใช้งานควรอัพเดตเวอร์ชั่นของโปรแกรม Internet Explorer ให้เป็นเวอร์ชั่นล่าสุด (9 หรือ 10) หรือเปลี่ยนไปใช้เบราว์เซอร์อื่นเป็นการชั่วคราว

อย่างไรก็ตาม ทาง Microsoft ได้มีทางออกชั่วคราวสำหรับผู้ที่จะเป็นต้องใช้งานโปรแกรม Internet Explorer 8 อยู่ โดยสามารถใช้ทางเลือกดังกล่าวนี้ในการลดความเสียหายที่อาจจะเกิดขึ้นได้

-ติดตั้งโปรแกรม EMET และกำหนดค่าให้ใช้งานกับโปรแกรม Internet Explorer ซึ่งทางไทยเซิร์ตเคยเผยแพร่บทความเรื่องวิธีการใช้งาน EMET ไว้แล้ว
-กำหนดค่า Security Level ของ Internet และ Local intranet ใน Internet Explorer ให้เป็น High รวมถึงปิดการทำงานของ ActiveX Controls และ Active Scripting
-กำหนดค่าให้ Internet Explorer ถามการยืนยันจากผู้ใช้ทุกครั้งก่อนที่จะมีการใช้งาน Active Scripting


ซึ่งวิธีการกำหนดค่า Security Level ของโปรแกรม Internet Explorer ผู้ใช้สามารถศึกษาได้จากหน้าเว็บไซต์ Security Advisory ของ Microsoft ในส่วนหัวข้อ Suggested Actions


อ้างอิง

http://technet.microsoft.com/en-us/security/advisory/2847140
http://arstechnica.com/security/2013/05/internet-explorer-zero-day-exploit-targets-nuclear-weapons-researchers/
http://www.technewsworld.com/rsstory/77968.html
http://truehits.net/graph/graph_stat.php#WEB
http://www.thaicert.or.th/papers/technical/2012/pa2012te004.html

ที่มา: https://www.thaicert.or.th/alerts/admin/2013/al2013ad005.html


 
Share this topic...
In a forum
(BBCode)
In a site/blog
(HTML)


Related Topics

  Subject / Started by Replies Last post
0 Replies
3204 Views
Last post March 15, 2009, 11:25:53 AM
by Nick
0 Replies
2358 Views
Last post May 29, 2010, 01:48:27 AM
by Nick
0 Replies
4795 Views
Last post March 17, 2011, 02:33:43 PM
by Nick
0 Replies
1335 Views
Last post December 19, 2011, 05:42:34 PM
by Nick
0 Replies
1303 Views
Last post May 23, 2012, 07:44:09 PM
by Nick
0 Replies
1334 Views
Last post June 07, 2012, 05:03:49 PM
by Nick
0 Replies
1914 Views
Last post July 05, 2012, 07:29:11 PM
by Nick
0 Replies
1035 Views
Last post September 20, 2012, 12:34:30 AM
by Nick
0 Replies
1082 Views
Last post September 21, 2012, 09:00:20 PM
by Nick
0 Replies
1337 Views
Last post March 18, 2015, 04:41:46 PM
by Nick