質問: google chromeでjavaプラグインを無効にしますか? これはsecondです私のマシンにdrive-by実行ファイルをインストールしたのは以下の通りです: google chrome 6(最新) windows 7、uacオン これは、私がgaming.seの投稿に追加する画像をブラウズしている間に起こりました。私が訪れたサイトの1つ(転送ケーブルの画像を取得するため)には、ドライブバイブラウザのエクスプロイトコードが実行されているはずです。uacは私に奇妙な一時的な実行可能ファイルを実行したいと警告し、そして私は辞退したが、istillは私のマシンで偽のアンチウイルス実行可能プログラムを実行させた。ため息..私は毎月clearbits.netにコンテンツをアップロードしており、それらのアップローダーはjavaプラグインであるため、私はjavaをインストールしています。だから私の最善の推測は、ウェブサイトが ドライブバイインストール を使って 膨大な数のゼロデイ脆弱性を悪用することです。 javaブラウザプラグイン .現時点では、私はjavaをアンインストールしました。しかし、私はgoogle chromeのjavaプラグインを無効にすることができるかどうかを考えました。それでは、どのようにgoogle chromeでこれらの脆弱なプラグインを無効にするのですか? uiが見つかりません。
回答: これは簡単な修正方法かもしれませんが、javaを十分にブロックするだけですが、より包括的なアプローチを好む場合は、以下の組み合わせを使用することをお勧めします。 secunia psi / vim アップデートのお知らせ、脆弱性自動アップデート スタックオーバーフローを防ぐためのmicrosoft emet bufferzone でインストーラーによるドライブからの保護 プロダクションマシンでネットの裏側を歩く必要がある場合は、icoreバーチャルアカウント を使用してください(ログイン/ログアウトするには少々不便で、semを使用します)。 - 仮想化なので多少のオーバーヘッドがあります - しかしあなたが自由に使えるのは1台のマシンしかない場合...) これにより、javaの脆弱性以上のものからあなたを守ることができます。これらのアプローチの有効性を測定するために(emetだけでそれらの90%を止めるようです)あなたは social engineering toolkit を使いたいかもしれません。