firefoxissa ei activex toimi
ActiveX
ActiveX -teknologia on Microsoftin kehityksen tulosta. ActiveX:n avulla voi parantaa sivujaan animaatiolla, dynaamisesti luodulla grafiikalla tai millä tahansa Windowsin ohjelmakomponentilla.[6] ActiveX:ään löytyy tuki ainakin Win95:n ja NT:n Microsoft Internet Explorerista [7]. ActiveX toimii siten, että asiakas (= client) lataa suorittavan ohjelman omalle koneelleen, jossa se ajetaan [8].
ActiveX:n riskit
ActiveX:n turvallisuudessa on otettu uusi lähestymistapa. Kielen ilmaisuvoiman rajoittamisen sijasta luotetaan luotettavaan lähteeseen. ActiveX-yrityksen mielestä mitään vakavampia turvallisuusriskejä ei pitäisi tulla, mikäli käyttää luotettuja lähteitä. [8]
Käytännössä ActiveX on kuitenkin suunnaton turvallisuusriski, sillä sen avulla pystyy asiakkaan koneelle tekemään paljon pahaa, jos haluaa. Esim. kiintolevyn formatoiminen on ActiveX:llä suorastaan triviaalia.[9]
Saksassa hakkerit demonstroivat televisiossa, mitä ActiveX:llä voi tehdä. He tekivät käyttäjiä houkuttelevan sivun. Kun tällä sivu vierailtiin Microsoftin Internet Explorerilla, ActiveX -kontrolli ladattiin uhrin koneelle. Tämä kontrolli pääsi käsiksi Quickeniin (ohjelma, jota käytetään sähköisessä pankkiasioinnissa) ja loi transaktion (= tilisiirron) uhrin pankkitiltä hakkereiden päättämälle pankkitilille. Microsoftin asiantuntijan (nimeä ei mainittu lähteessä) mielestä kaikkien käyttäjien tulisi tietää, että ActiveX:llä voi olla tällaisia sivuvaikutuksia.[10]
Toinen esimerkki on Kanadasta ja sen osalta poliisitutkinnat ovat vielä kesken. Verkkopaikka ilmoitti, että nakukuvien katseleminen on ilmaista. Tätä varten tarvittiin vain "ilmainen" katseluohjelma. Katseluohjelma ladattiin omalle koneelle, jossa se otti modeemista äänen pois, katkaisi yhteyden ja otti yhteyden Moldoviaan. Kanadassa oleva kone yhdistettiin siis Moldoviaan, jota kautta se oli yhteydessä pornopalvelimeen. Joillekin käyttäjille tuli jopa $1,200 laskut.[11]
Microsoft yritti ratkaista ActiveX:n turvallisuusongelmat aluksi koodin allekirjoittamisella. Tämä ei kuitenkaan ratkaissut turvallisuusongelmaa. Sitäpaitsi Microsoftin mielestä ActiveX:n turvallisuusriskit eivät ole sen kummemmat kuin normaalissa ohjelmassa, joka ladataan Internetistä.[12]
ActiveX
ActiveX -teknologia on Microsoftin kehityksen tulosta. ActiveX:n avulla voi parantaa sivujaan animaatiolla, dynaamisesti luodulla grafiikalla tai millä tahansa Windowsin ohjelmakomponentilla.[6] ActiveX:ään löytyy tuki ainakin Win95:n ja NT:n Microsoft Internet Explorerista [7]. ActiveX toimii siten, että asiakas (= client) lataa suorittavan ohjelman omalle koneelleen, jossa se ajetaan [8].
ActiveX:n riskit
ActiveX:n turvallisuudessa on otettu uusi lähestymistapa. Kielen ilmaisuvoiman rajoittamisen sijasta luotetaan luotettavaan lähteeseen. ActiveX-yrityksen mielestä mitään vakavampia turvallisuusriskejä ei pitäisi tulla, mikäli käyttää luotettuja lähteitä. [8]
Käytännössä ActiveX on kuitenkin suunnaton turvallisuusriski, sillä sen avulla pystyy asiakkaan koneelle tekemään paljon pahaa, jos haluaa. Esim. kiintolevyn formatoiminen on ActiveX:llä suorastaan triviaalia.[9]
Saksassa hakkerit demonstroivat televisiossa, mitä ActiveX:llä voi tehdä. He tekivät käyttäjiä houkuttelevan sivun. Kun tällä sivu vierailtiin Microsoftin Internet Explorerilla, ActiveX -kontrolli ladattiin uhrin koneelle. Tämä kontrolli pääsi käsiksi Quickeniin (ohjelma, jota käytetään sähköisessä pankkiasioinnissa) ja loi transaktion (= tilisiirron) uhrin pankkitiltä hakkereiden päättämälle pankkitilille. Microsoftin asiantuntijan (nimeä ei mainittu lähteessä) mielestä kaikkien käyttäjien tulisi tietää, että ActiveX:llä voi olla tällaisia sivuvaikutuksia.[10]
Toinen esimerkki on Kanadasta ja sen osalta poliisitutkinnat ovat vielä kesken. Verkkopaikka ilmoitti, että nakukuvien katseleminen on ilmaista. Tätä varten tarvittiin vain "ilmainen" katseluohjelma. Katseluohjelma ladattiin omalle koneelle, jossa se otti modeemista äänen pois, katkaisi yhteyden ja otti yhteyden Moldoviaan. Kanadassa oleva kone yhdistettiin siis Moldoviaan, jota kautta se oli yhteydessä pornopalvelimeen. Joillekin käyttäjille tuli jopa $1,200 laskut.[11]
Microsoft yritti ratkaista ActiveX:n turvallisuusongelmat aluksi koodin allekirjoittamisella. Tämä ei kuitenkaan ratkaissut turvallisuusongelmaa. Sitäpaitsi Microsoftin mielestä ActiveX:n turvallisuusriskit eivät ole sen kummemmat kuin normaalissa ohjelmassa, joka ladataan Internetistä.[12]
Vastaukset 3
Vanhimmat
Firefox Adblock FlashBlock NoScript Better Privacy Beef Taco Ghostery'
Noilla blokkailee jo kaikenmoista.
Te nyt varmaan teette runkaamisestakin vaikeeta.
'Linux chrome adblock plussa
Chrome on Googlen malware-ohjelma :)