A meno che non siate nuovi di zecca, con l'utilizzo di computer, la recente notizia che un buco di Internet Explorer è stato sfruttato in attacchi cinesi contro utenti di Google Gmail e dozzine di aziende high-tech non è stata una sorpresa.

Ultimamente, il software dannoso ha sempre più preso di mira i lettori multimediali come Adobe Flash Player e Reader PDF, quindi l'attacco cinese a IE è in qualche modo un ritorno al passato. Molti esperti di tecnologia hanno risposto raccomandando di non utilizzare affatto Internet Explorer. La semplice e gratuita disponibilità di browser alternativi come Firefox, Opera, Safari di Apple e Chrome di Google sembrerebbe fornire questo valido consiglio.

Sfortunatamente, alcuni utenti di Internet non hanno scelta in quale browser Web utilizzare. I siti Web di molte organizzazioni utilizzano applicazioni personalizzate che richiedono IE. Ancora più importante, Windows si basa su Internet Explorer per ricevere aggiornamenti e per altre operazioni "dietro le quinte". Anche se non si apre mai IE, è comunque necessario assicurarsi che il browser sia completamente aggiornato e aggiornato.

Controlla le impostazioni di sicurezza di IE

In un post di metà novembre, ho confrontato le funzionalità di sicurezza di IE 8 con quelle di Firefox 3, Chrome 4, Safari 4 e Opera 10. In cima alla lista delle nuove funzionalità di sicurezza in IE 8 sono il blocco automatico di click-jacking e cross - attacchi di scripting del sito, recupero automatico del crash e evidenziazione del nome del dominio effettivo nella barra degli indirizzi.

Ecco perché la cosa più sicura che qualsiasi utente di Internet Explorer può fare è eseguire l'aggiornamento alla versione 8. Se è necessario utilizzare IE 7, assicurarsi di mantenere il browser aggiornato e impostare le impostazioni di sicurezza Alta o Medio-alta. Per controllare le impostazioni di sicurezza di IE, fai clic su Strumenti, Opzioni Internet, Sicurezza. In IE 7 e 8, assicurati che l'opzione Abilita modalità protetta sia selezionata (è attivata per impostazione predefinita in IE 8 su XP SP3, Vista SP1 e SP2 e Windows 7).

IE 8 abilita anche la prevenzione dell'esecuzione dei dati per impostazione predefinita, sebbene sia possibile attivare la funzionalità in Internet Explorer 7 facendo clic su Strumenti, Opzioni Internet, Avanzate, scorrendo fino alla sezione Sicurezza e assicurandosi che "Abilita protezione memoria per mitigare gli attacchi online" . Mary Landesman di About.com fornisce le istruzioni per impostare DEP in IE 6.

L'abilitazione delle funzioni di Protezione e Protezione esecuzione programmi di IE consentirà di proteggere il computer dagli attacchi di malware. Tuttavia, se ti senti ancora vulnerabile, ci sono altre due cose che puoi fare per bloccare i portelli di IE.

Il primo consiste nell'accedere a un account utente standard anziché a un account amministratore. Quando si utilizza un account standard, verrai bloccato da attività come il download e l'installazione di programmi e la modifica delle impostazioni di sistema. È possibile superare il blocco immettendo un ID amministratore e una password per il PC.

Infine, puoi impostare Internet Explorer sull'impostazione Alta sicurezza alzando il controllo cursore nella scheda Sicurezza in Opzioni Internet. Molte persone trovano il livello di sicurezza più elevato di IE troppo restrittivo per la navigazione di tutti i giorni, ma è possibile personalizzare le impostazioni selezionando il pulsante "Livello personalizzato", facendo le proprie scelte di sicurezza e facendo clic su OK due volte. Dovrai riavviare IE affinché le nuove impostazioni abbiano effetto.

Affinché Microsoft prenda in considerazione il difetto di sicurezza di IE preso di mira dal governo cinese, consultare l'Advisory sulla sicurezza 979352 della società, che è stato rilasciato il 14 gennaio 2010 e aggiornato il giorno successivo. Sul blog di Microsoft Security Response Center, Jerry Bryant afferma che la società pubblicherà l'aggiornamento che corregge questo buco "non appena è stata completata la quantità appropriata di test".