银行安全控件被曝高危漏洞 黑客可随意操控

上周日，国内最大的漏洞发布平台乌云披露，国内部分银行的浏览器控件出现严重的漏洞，网银安全控件主动关闭了用户IE浏览器的保护机制，相当于黑客敞开了大门，一旦用户访问到恶意网页，黑客便可以利用这个漏洞在用户电脑上做任何操作。

据乌云专家孟卓介绍，该漏洞将给用户带来灾难性的安全问题，涉及的银行有：工商银行、建设银行、交通银行、华夏银行等，安装这些银行的安全控件后，会永久关闭IE浏览器的安全模式（safemode），这样做的目的是提升用户体验，在用户使用网银时不需要再选择确认加载控件。这等于帮助黑客开启了“上帝模式”,当用户访问被黑客篡改或劫持的网页时，黑客可完全绕过IE安全防护，无任何提示执行任意代码，然后随意操控用户电脑，用户的个人隐私以及财产安全将面临严重威胁。

银行控件被曝高危漏洞

孟卓强调，即便用户将这些安全控件卸载，进行的系统修改也不会还原到安全状态，所以用户仍然受到攻击的威胁。用户最好通过手动修复，通过“IE->菜单栏-> 工具 -> Internet 选项 -> 受信任站点 -> 点击「默认级别」-> 点击「应用」”操作，开启安全模式（safe mode），防止IE信任域内站点的任意一个页面内容都可能被黑客利用。

目前，国内安全厂商也在紧急做出应对方案，腾讯电脑管家在周一凌晨对漏洞进行了拦截和修复。腾讯安全专家马劲松提醒，一方面，对于用户来说，是直接利益关系者，IE浏览器的安全设置，用户不要轻易去修改，以免埋下安全隐患。并且，要养成经常使用杀毒软件查毒杀毒的习惯，使电脑陷入危险的概率降到最低。在网银交易时，尽量关闭无关的程序与网页，不要插上除银行U盾外的存储设备（如U盘），同时不要退出杀毒软件程序。

电脑管家等安全厂商启动应急响应

另一方面，由于广大普通网银用户并非技术人员，对黑客的攻击了解甚少，从历来黑客攻击来看，主要原因并非用户不够谨慎，而是用户不知道如何去防范，甚至防范也无济于事。所以作为安全厂商，需要及时推出防护措施，为外界提供解决方案，消除安全隐患，为用户保驾护航。

当前，互联网发展使信息高度共享与高速传播，信息安全问题也不是单一机构或厂商能够解决的。腾讯电脑管家负责人表示，腾讯作为一个安全开放平台，在安全行业有多年的技术积累，希望产业链优势互补，愿意携手乌云、知道创宇等专业厂商为存在问题的服务机构提供帮助。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。