يشمل متصفح Microsoft Edge الآن الحماية SmartScreen من هجمات القيادة

هجمات Drive-by هي من بين الأنواع الأكثر تشويشًا من البرامج الضارة للمتصفح ، لكن لدى Microsoft خطة للحفاظ على أمان مستخدمي Windows 10.

كجزء من Windows 10 "تحديث نوفمبر ، يتضمن كل من Microsoft Edge و Internet Explorer 11 إصدارًا جديدًا من SmartScreen ، أداة تصفية مواقع الويب التي أطلقتها Microsoft لأول مرة مع IE7. يحمي SmartScreen الآن هجمات ضد محرك الأقراص ، والتي تحاول تثبيت برامج ضارة بصمت عن طريق استغلال الثغرات الأمنية المعروفة للكمبيوتر الشخصي.

عادةً ، يوجّه هجوم من محرك الأقراص المستخدمين من موقع ويب موثوق (ولكنه مخترق) إلى صفحة ضارة أخرى. ستقوم هذه الصفحة بعد ذلك باستخدام "مجموعة أدوات استغلال" لفحص جهاز الكمبيوتر الخاص بالمستخدم بحثًا عن نقاط الضعف في البرامج الأخرى ، مثل Flash أو Java أو Word ، وستستفيد مما لم يتم تصحيحه بعد. تكمن المشكلة ، كما تلاحظ شركة Microsoft ، في أن مجموعات الاستغلال هذه تتحرك بسرعة أكبر من أي وقت مضى للاستفادة من الثغرات المكتشفة حديثًا. في عام 2015 ، كانت هناك خمس حالات من مجموعات الاستغلال التي تهاجم نقاط الضعف في نفس اليوم الذي وصلت فيه الرقع ، والأمل هو أن معظم المستخدمين لم يقوموا بعد بتأمين برامجهم.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

من خلال التحديث إلى SmartScreen ، يمكن لـ Edge و Internet Explorer 11 منع هذه الهجمات قبل تحميل الصفحة. تنشئ الخدمة ملفًا مؤقتًا صغيرًا يتم تحديثه دوريًا بمعلومات عن مصادر الهجوم الناشئة ، بالاستناد إلى البيانات من Bing ونشاط التصفح وأدوات أخرى لمكافحة البرامج الضارة. سيرى المستخدمون الذين يهبطون على موقع ضار شاشة تحذير باللون الأحمر. تم دفن خيار المتابعة إلى الصفحة المشبوهة تحت رابط "مزيد من المعلومات".

بشكل عام ، يبدو النظام مشابهًا لأداة التصفح الآمن من Google ، والتي كانت جزءًا من متصفح Chrome لبضع سنوات حتى الآن. لكن لدى Microsoft ميزة مرتبة واحدة ، وهي القدرة على حظر الإطارات الفردية داخل صفحة ويب. بالنظر إلى عدد المرات التي ظهر فيها الإعلان الضار على مواقع الويب الرئيسية ، قد يكون هذا بمثابة مساعدة كبيرة للمستخدمين الذين لا يحجبون الإعلانات تمامًا.

سبب أهمية ذلك: بخلاف فيروسات الكمبيوتر التي تحطم النظام من الأمس ، الهجمات صامتة بشكل خادع ، وقد تحاول سرقة بيانات حساسة دون أن يعلم المستخدمون أنهم قد تعرضوا للخطر. لحسن الحظ ، يبدو أن لدى Microsoft الآن نقاط بيانات كافية لاتخاذ إجراءات استباقية ضد هذه الهجمات ، حتى عندما لم يقم المستخدمون بتصحيح نقاط الضعف في برامجهم الأخرى.