楊蓉

大家對IE瀏覽器應(yīng)該都不陌生，作為Windows系統(tǒng)自帶的瀏覽器，可以自豪地稱自己為“裝機(jī)量最高的瀏覽器”了。雖然它在使用率上低于Chrome等瀏覽器，但是在相關(guān)單位上班的朋友，一定對它不陌生。

因?yàn)榈侥壳盀橹?，不少公司和機(jī)構(gòu)的定制軟件或者后臺，都還需要使用IE瀏覽器來登陸，使用其它瀏覽器往往無法正常訪問，可以說是被逼無奈了。對于一般用戶而言，IE瀏覽器過去的確還能勉強(qiáng)使用，現(xiàn)在可就不一定了。在最近的一次檢查中，安全研究人員在IE瀏覽器中發(fā)現(xiàn)了一個(gè)新型的漏洞，這個(gè)漏洞會(huì)導(dǎo)致用戶的電腦文件被盜取，甚至可以以此注入病毒，并且不會(huì)觸發(fā)系統(tǒng)內(nèi)置的安全軟件。

這就不是一個(gè)小問題了，雖然對于普通人來說，電腦文件沒什么值得被盜取的，但是一些銀行的網(wǎng)上銀行支付，至今還需要使用IE瀏覽器打開支付頁面，對于我們的財(cái)產(chǎn)安全還是有著一定威脅的。此外，對于公司后臺必須使用IE瀏覽器的朋友來說，這也是一個(gè)需要警惕的問題，如果文件被盜，最后還是自己背鍋。

此次雖然微軟很快就回復(fù)了報(bào)告漏洞的安全研究人員，并且表示他們會(huì)在未來的更新中修復(fù)這個(gè)漏洞。但是網(wǎng)傳工程師明確說明并不會(huì)在近期完成。因?yàn)槿缃馡E瀏覽器的用戶量實(shí)在太少，所以微軟并不打算第一時(shí)間修復(fù)這個(gè)漏洞，給出的理由是他們還有不少優(yōu)先度更高的漏洞需要修復(fù)，這個(gè)只能“排隊(duì)”了。何況微軟早在幾年前就給出過建議，希望企業(yè)與機(jī)構(gòu)將瀏覽器支持換為新的Edge，避免IE瀏覽器的安全漏洞可能帶來的損失。

據(jù)悉，該漏洞涉及Windows 7、Windows 8和Windows 10三個(gè)系統(tǒng)，主要的觸發(fā)方式是點(diǎn)擊以“.MHT”為后綴的文件，就會(huì)觸發(fā)黑客的自動(dòng)入侵。所以，筆者建議大家不要使用IE瀏覽器下載文件，以及瀏覽一些不安全的網(wǎng)站，可以使用其它官方瀏覽器來代替。如果必須使用IE瀏覽器，可以考慮使用其它含有IE內(nèi)核模式的瀏覽器，在設(shè)置中可以切換，切換后就可以兼容僅支持IE瀏覽器的網(wǎng)頁或后臺了。

不過，這些都是治標(biāo)不治本的方法，唯一希望的就是微軟能夠盡快地修復(fù)這個(gè)漏洞，或者國內(nèi)的某些銀行和機(jī)構(gòu)能夠下點(diǎn)力氣，把舊的后臺給換了。不然，在IE瀏覽器這樣老舊的軟件上，總有一天會(huì)栽跟頭的。