Každý, kdo už nějakou dobu pracuje na internetu, ví o ovládacích prvcích ActiveX a jejich historických bezpečnostních problémech. Zde je ukázáno, jak pomocí filtrování ActiveX v IE9 zabránit únosu viru při procházení.
Co je ovládací prvek ActiveX?
ActiveX je standard vymyšlený společností Microsoft, takže můžete použít stejný kód napříč více programy, aniž byste museli „znovu vynalézat kolo“, jak jej vývojáři rádi nazývají. Ovládací prvky ActiveX jsou rozšířením modelu COM společnosti Microsoft (Component Object Model), který umožňuje vzájemnou spolupráci programů, takže ovládací prvek ActiveX, který je naprogramován v C #, může komunikovat s dalšími ovládacími prvky ActiveX, které jsou naprogramovány v C ++.
Jak se to používá v praxi? Například Internet Explorer ve výchozím stavu instalace nemůže přehrávat videa typu Flash, ale s ovládacím prvkem ActiveX od společnosti Adobe ano. Jak vidíte, ovládací prvky ActiveX přidávají do programů další funkce.
Co je na tom špatného?
Možná si teď myslíte, že ovládací prvky ActiveX jsou opravdu užitečné a jsou. Problém je v tom, že doplňky třetích stran často obsahují bezpečnostní rizika. V aplikaci Internet Explorer lze ovládací prvky ActiveX stahovat a spouštět na pozadí a představují riziko, že budete nakaženi, a to útokem typu drive-by, kdy přejdete na web, který využívá bezpečnostní díru.
Jak se před tím mohu chránit?
Internet Explorer 9 přinesl funkci nazvanou Filtrování ActiveX, která umožňuje schéma ochrany stylu seznamu povolených. Pokud je povoleno ŽÁDNÉ ovládací prvky ActiveX není povoleno spouštět, pak když přejdete na web, který vyžaduje ovládací prvky ActiveX, pokud webu důvěřujete, můžete je přidat do seznamu povolených. Ovládací prvky ActiveX mohou spouštět pouze weby v seznamu.
Ve výchozím nastavení je filtrování ovládacího prvku ActiveX v aplikaci Internet Explorer 9 zakázáno, což umožňuje provádění jakékoli webové stránky s ovládacím prvkem ActiveX. Chcete-li povolit filtrování ActiveX, přejděte do nabídky Nástroje> Zabezpečení a poté vyberte možnost Filtrování ActiveX.
Když nyní přejdete na web, který se pokouší spustit ovládací prvek ActiveX, nebude to povoleno, jak vidíte níže:
Chcete-li přidat web do seznamu povolených, klikněte na tlačítko Filtrováno, což je malý modrý kruh, a klikněte na tlačítko Vypnout filtrování ActiveX. Tím se web přidá do seznamu povolených, aby mohl spouštět ovládací prvky ActiveX.
Nyní na tomto webu budete moci dělat věci, které vyžadují ovládací prvky ActiveX.
