作為瀏覽器雖已結束但針對IE的攻擊仍未消停
上週三,Internet Explorer 正式退役。IE 於1995 年推出,作為Windows 設備的默認瀏覽器已預裝了將近20 年,與Windows XP 一樣,Internet Explorer 曾經是最受歡迎的桌面瀏覽器。雖然上週的宣布意味著會有更多人離開這款歷史悠久的瀏覽器,但安全研究人員強調,IE 及其許多安全漏洞還遠未消失。

在接下來的幾個月裡,微軟將在Windows 10 設備上禁用IE 應用程序,將用戶引導至其於2015 年首次發布的下一代Edge 瀏覽器。不過,IE 圖標仍將保留在用戶的桌面上,並且Edge 包含一項服務稱為“IE 模式”以保留對為Internet Explorer 構建的舊網站的訪問。
微軟表示,它將至少在2029 年之前支持IE 模式。此外,IE 目前仍可在所有受支持的Windows 8.1 版本、帶有微軟擴展安全更新的Windows 7 和Windows Server 上運行,儘管該公司表示最終將逐步淘汰IE 模式。
在Edge 亮相七年後,行業分析表明,Internet Explorer 可能仍佔據全球瀏覽器總市場份額的0.5% 以上。而在美國,這一比例可能接近2%。
網絡安全公司Cofense 的長期獨立惡意軟件研究員和首席威脅顧問Ronnie Tokazowski 說
我確實認為我們已經取得了進展,未來我們可能不會看到那麼多針對IE 的漏洞利用,但在很長一段時間內,我們仍然會有少量Internet Explorer “釘子戶”被騙子利用。IE 作為瀏覽器會消失,但它會其他方式繼續存在。
Microsoft Edge Enterprise 總經理Sean Lyndersay 回顧道:“我們沒有忘記,Web 的某些部分仍然依賴於Internet Explorer 的特定行為和功能。但這要從Edge 重新開始,而不是試圖挽救IE。Internet Explorer 的增量改進無法與整個網絡的總體改進相提並論,因此我們重新開始”。
微軟表示,它仍將支持IE 的底層瀏覽器引擎,即“MSHTML”,並著眼於仍“在關鍵環境中使用”的Windows 版本。但Google Project Zero 漏洞搜尋團隊的研究員Maddie Stone 指出,黑客仍在利用IE 漏洞進行現實攻擊。
她在4 月的時候指出
自從我們開始追踪被黑客利用的零日漏洞開始,每年針對IE 的零日漏洞都非常穩定。2021 年實際發現的零日漏洞數量和2016 年幾乎相同,雖然IE 在網絡瀏覽器用戶中的市場份額繼續下降。即使用戶不使用Internet Explorer 作為他們的瀏覽器,但是Internet Explorer 仍然是黑客入侵設備的重要突破口。
Stone 特別指出,雖然Project Zero 檢測到的新IE 漏洞的數量保持相當穩定,但多年來,攻擊者已經轉向通過惡意文件(如受污染的Office文檔)越來越多地針對MSHTML 瀏覽器引擎。這可能意味著絕育IE 應用程序不會立即改變已經發生的攻擊趨勢。