حمله هکر ها مایکروسافت را مجبور به محدود کردن یک قابلیت قدیمی کرد: پایان دسترسی آسان به حالت اینترنت اکسپلورر

به گزارش زوم تک از هکر نیوز، شرکت مایکروسافت اعلام کرد که پس از دریافت گزارش های معتبر در ماه آگوست ۲۰۲۵، تغییرات اساسی در نحوه عملکرد حالت اینترنت اکسپلورر (IE mode) در مرورگر اج ایجاد کرده است. این اقدام پس از آن صورت گرفت که مشخص شد گروه های هکری ناشناس در حال سوء استفاده از این قابلیت سازگاری با نسخه های قدیمی برای به دست آوردن دسترسی غیر مجاز به دستگاه های کاربران بوده اند.

کشف یک تهدید امنیتی جدی در مرورگر اج

تیم تحقیقاتی آسیب پذیری مرورگر مایکروسافت در گزارشی که هفته گذشته منتشر شد، تایید کرد که هکر ها با بهره گیری از این ویژگی، امنیت کاربران را به خطر انداخته اند. این قابلیت که برای سازگاری با وب سایت های قدیمی طراحی شده است، ناخواسته به یک در پشتی برای نفوذگران تبدیل شده بود و به آن ها اجازه می داد تا از مکانیزم های امنیتی مدرن عبور کنند.

مهندسی اجتماعی و اکسپلویت های روز صفر: تاکتیک های پیچیده هکر ها

بر اساس گزارش مایکروسافت، مهاجمان با ترکیب تکنیک های ساده مهندسی اجتماعی و اکسپلویت های وصله نشده (روز صفر) در موتور جاوا اسکریپت اینترنت اکسپلورر موسوم به چاکرا (Chakra)، موفق به دسترسی به دستگاه های قربانیان می شدند. این روش نشان دهنده سطح بالایی از برنامه ریزی و توانایی فنی از سوی هکر ها برای شناسایی و بهره برداری از نقاط ضعف کمتر شناخته شده است.

تشریح زنجیره حمله: چگونه کاربران فریب می خورند؟

در زنجیره حمله ای که توسط این غول فناوری مستند شده است، هکر ها ابتدا کاربران بی خبر را فریب داده و آن ها را به بازدید از یک وب سایت به ظاهر قانونی ترغیب می کردند. سپس با استفاده از یک منوی پرشی یا پاپ آپ در صفحه، از کاربر می خواستند تا صفحه را در حالت اینترنت اکسپلورر بارگذاری مجدد کند. این درخواست معمولا با بهانه هایی مانند نیاز به سازگاری برای نمایش صحیح محتوا انجام می شد.

اجرای کد از راه دور و کنترل کامل دستگاه

پس از اینکه کاربر صفحه را در حالت IE بارگذاری می کرد، مهاجمان از یک اکسپلویت نامشخص در موتور چاکرا برای اجرای کد از راه دور سوء استفاده می کردند. این پایان کار نبود؛ زنجیره آلودگی با استفاده از یک اکسپلویت دوم به اوج خود می رسید که به هکر ها اجازه می داد سطح دسترسی خود را از مرورگر فراتر برده و در نهایت کنترل کامل دستگاه قربانی را به دست بگیرند.

دور زدن دفاع های مدرن: چرا این حمله نگران کننده است؟

این فعالیت بسیار نگران کننده است، زیرا با مجبور کردن مرورگر به اجرا در یک حالت کمتر امن با استفاده از اینترنت اکسپلورر، تمام دفاع های مدرن موجود در کرومیوم و مایکروسافت اج را دور می زند. این روش عملا به هکر ها اجازه می داد تا از محدوده های امنیتی مرورگر خارج شوند و فعالیت های مخرب پس از نفوذ، از جمله نصب بدافزار، حرکت جانبی در شبکه برای آلوده کردن سایر دستگاه ها، و سرقت اطلاعات حساس را انجام دهند.

اقدامات مایکروسافت برای مقابله: دسترسی به حالت IE دشوارتر می شود

مایکروسافت هیچ جزئیاتی در مورد ماهیت آسیب پذیری ها، هویت گروه هکری پشت این حملات و مقیاس این تلاش ها فاش نکرده است. با این حال، در پاسخ به شواهد بهره برداری فعال و ریسک امنیتی ناشی از این قابلیت، این شرکت اعلام کرد که اقداماتی را برای حذف دکمه اختصاصی نوار ابزار، گزینه های منوی راست کلیک و موارد مربوط به منوی همبرگری برای فعال سازی سریع این حالت انجام داده است.

راهنمای جدید فعال سازی حالت اینترنت اکسپلورر

کاربرانی که همچنان مایل به استفاده از حالت IE هستند، اکنون باید به صورت دستی و برای هر وب سایت به طور جداگانه آن را از طریق تنظیمات مرورگر اج فعال کنند:

۱. به بخش تنظیمات (Settings) و سپس مرورگر پیش فرض (Default Browser) بروید.

۲. گزینه ای با عنوان “Allow sites to be reloaded in Internet Explorer mode” را پیدا کرده و آن را روی “Allow” تنظیم کنید.

۳. پس از فعال کردن این تنظیم، وب سایت یا وب سایت های خاصی که نیاز به سازگاری با IE دارند را به لیست صفحات حالت اینترنت اکسپلورر (Internet Explorer mode pages) اضافه کنید.

۴. سایت مورد نظر را مجددا بارگذاری کنید.

تعادل میان امنیت و پشتیبانی: رویکرد جدید مایکروسافت

این شرکت مستقر در ردموند اشاره کرد که این محدودیت ها برای راه اندازی حالت IE به منظور ایجاد تعادل بین امنیت و نیاز به پشتیبانی از سیستم های قدیمی ضروری است. مایکروسافت می گوید: “این رویکرد تضمین می کند که تصمیم برای بارگذاری محتوای وب با استفاده از فناوری قدیمی به طور قابل توجهی عمدانه تر و آگاهانه تر گرفته می شود.” این شرکت معتقد است که مراحل اضافی مورد نیاز برای افزودن یک سایت به لیست، یک مانع بزرگ حتی برای مصمم ترین مهاجمان جهت فریب کاربران ایجاد می کند.