Σε έναν τέλειο κόσμο, δεν θα υπήρχε τρόπος να μολυνθεί ο υπολογιστής σας μέσω του προγράμματος περιήγησής σας. Τα προγράμματα περιήγησης υποτίθεται ότι εκτελούν ιστοσελίδες σε ένα μη αξιόπιστο περιβάλλον δοκιμών, απομονωμένες από τον υπόλοιπο υπολογιστή σας. Δυστυχώς, αυτό δεν συμβαίνει πάντα.
Οι ιστότοποι μπορούν να χρησιμοποιούν τρύπες ασφαλείας σε προγράμματα περιήγησης ή προσθήκες προγράμματος περιήγησης για να ξεφύγουν από αυτά τα περιβάλλοντα. Κακόβουλοι ιστότοποι θα προσπαθήσουν επίσης να χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να σας εξαπατήσουν.
Μη ασφαλείς προσθήκες προγράμματος περιήγησης
Τα περισσότερα άτομα που παραβιάζονται μέσω προγραμμάτων περιήγησης παραβιάζονται μέσω των προσθηκών του προγράμματος περιήγησής τους. Η Java της Oracle είναι ο χειρότερος, πιο επικίνδυνος ένοχος. Η Apple και το Facebook πρόσφατα είχαν παραβιάσει εσωτερικούς υπολογιστές επειδή είχαν πρόσβαση σε ιστότοπους που περιέχουν κακόβουλες εφαρμογές Java. Τα Java plugins τους θα μπορούσαν να είναι εντελώς ενημερωμένα - δεν θα είχε σημασία, γιατί οι τελευταίες εκδόσεις του Java εξακολουθούν να περιέχουν αδυναμίες ασφαλείας.
Για να προστατευτείτε, πρέπει απεγκαταστήστε εντελώς την Java . Εάν δεν μπορείτε, επειδή χρειάζεστε Java για μια εφαρμογή επιτραπέζιου υπολογιστή όπως το Minecraft, θα πρέπει τουλάχιστον απενεργοποιήστε την προσθήκη προγράμματος περιήγησης Java για να προστατευτείτε .
Άλλες προσθήκες προγράμματος περιήγησης, ιδίως τα Adobe Flash player και οι προσθήκες ανάγνωσης PDF, πρέπει επίσης να διορθώνουν τακτικά τις ευπάθειες ασφαλείας. Η Adobe έχει γίνει καλύτερη από την Oracle όταν ανταποκρίνεται σε αυτά τα ζητήματα και διορθώνει τις προσθήκες τους, αλλά εξακολουθεί να είναι κοινό να ακούμε για μια νέα ευπάθεια Flash που χρησιμοποιείται.
Οι προσθήκες είναι χυμώδεις στόχοι. Οι ευπάθειες στα πρόσθετα μπορούν να αξιοποιηθούν σε όλα τα διαφορετικά προγράμματα περιήγησης με την προσθήκη σε όλα τα διαφορετικά λειτουργικά συστήματα. Μια ευπάθεια προσθηκών Flash θα μπορούσε να χρησιμοποιηθεί για την εκμετάλλευση Chrome, Firefox ή Internet Explorer που εκτελείται σε Windows, Linux ή Mac.
Για να προστατεύσετε τον εαυτό σας από ευπάθειες προσθηκών, ακολουθήστε τα εξής βήματα:
- Χρησιμοποιήστε έναν ιστότοπο όπως Έλεγχος προσθήκης Firefox για να δείτε εάν διαθέτετε ξεπερασμένες προσθήκες. (Αυτός ο ιστότοπος δημιουργήθηκε από τη Mozilla, αλλά λειτουργεί επίσης με το Chrome και άλλα προγράμματα περιήγησης.)
- Ενημερώστε αμέσως τυχόν παλιές προσθήκες. Διατηρήστε τις ενημερωμένες διασφαλίζοντας ότι οι αυτόματες ενημερώσεις είναι ενεργοποιημένες για κάθε προσθήκη που έχετε εγκαταστήσει.
- Καταργήστε την εγκατάσταση προσθηκών που δεν χρησιμοποιείτε. Εάν δεν χρησιμοποιείτε την προσθήκη Java, δεν θα πρέπει να την έχετε εγκαταστήσει. Αυτό βοηθά στη μείωση της «επιθετικής επιφάνειας» σας - το λογισμικό που διαθέτει ο υπολογιστής σας για να χρησιμοποιηθεί
- Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε τη δυνατότητα προσθηκών κλικ για αναπαραγωγή στο Chrome ή στον Firefox, η οποία εμποδίζει την εκτέλεση των προσθηκών εκτός εάν τα ζητήσετε συγκεκριμένα.
- Βεβαιωθείτε ότι χρησιμοποιείτε ένα πρόγραμμα προστασίας από ιούς στον υπολογιστή σας. Αυτή είναι η τελευταία γραμμή άμυνας ενάντια σε μια ευπάθεια «μηδενικής ημέρας» (μια νέα, μη επιδιορθωμένη ευπάθεια) σε μια προσθήκη που επιτρέπει σε έναν εισβολέα να εγκαταστήσει κακόβουλο λογισμικό στον υπολογιστή σας.
Τρύπες ασφαλείας προγράμματος περιήγησης
Τα τρωτά σημεία ασφαλείας στα προγράμματα περιήγησης ιστού μπορούν επίσης να επιτρέψουν σε κακόβουλους ιστότοπους να θέσουν σε κίνδυνο τον υπολογιστή σας. Τα προγράμματα περιήγησης στο Web έχουν καθαρίσει σε μεγάλο βαθμό την πράξη τους και οι ευπάθειες ασφαλείας στα πρόσθετα είναι επί του παρόντος η κύρια πηγή συμβιβασμών.
Ωστόσο, θα πρέπει να ενημερώνετε το πρόγραμμα περιήγησής σας ούτως ή άλλως. Εάν χρησιμοποιείτε μια παλιά, χωρίς αντιστάθμιση έκδοση του Internet Explorer 6 και επισκέπτεστε έναν λιγότερο αξιόπιστο ιστότοπο, ο ιστότοπος θα μπορούσε να εκμεταλλευτεί ευπάθειες ασφαλείας στο πρόγραμμα περιήγησής σας για να εγκαταστήσει κακόβουλο λογισμικό χωρίς την άδειά σας.
Η προστασία του εαυτού σας από ευπάθειες ασφαλείας του προγράμματος περιήγησης είναι απλή:
- Διατηρήστε ενημερωμένο το πρόγραμμα περιήγησής σας. Όλα τα μεγάλα προγράμματα περιήγησης ελέγχουν τώρα αυτόματα για ενημερώσεις. Αφήστε τη δυνατότητα αυτόματης ενημέρωσης ενεργοποιημένη για να παραμείνετε προστατευμένοι. (Ο Internet Explorer ενημερώνεται από το Windows Update. Εάν χρησιμοποιείτε τον Internet Explorer, η ενημέρωση για τα Windows είναι πολύ σημαντική.)
- Βεβαιωθείτε ότι τρέχετε ένα antivirus στον υπολογιστή σου. Όπως με τα πρόσθετα, αυτή είναι η τελευταία γραμμή άμυνας ενάντια σε ευπάθεια μηδενικής ημέρας σε ένα πρόγραμμα περιήγησης που επιτρέπει στο κακόβουλο λογισμικό να εισέρχεται στον υπολογιστή σας.
Κόλπα Κοινωνικής Μηχανικής
Κακόβουλες ιστοσελίδες προσπαθούν να σας εξαπατήσουν για λήψη και εκτέλεση κακόβουλου λογισμικού. Αυτό το κάνουν συχνά χρησιμοποιώντας την «κοινωνική μηχανική» - με άλλα λόγια, προσπαθούν να θέσουν σε κίνδυνο το σύστημά σας πείθοντάς σας να τους αφήσετε με ψευδείς προσχηματισμούς, όχι διακυβεύοντας το πρόγραμμα περιήγησης ή τις προσθήκες τους.
Αυτός ο τύπος συμβιβασμού δεν περιορίζεται μόνο στο πρόγραμμα περιήγησής σας - κακόβουλα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί επίσης να προσπαθήσουν να σας εξαπατήσουν να ανοίξετε μη ασφαλή συνημμένα ή να κατεβάσετε μη ασφαλή αρχεία. Ωστόσο, πολλοί άνθρωποι έχουν μολυνθεί με τα πάντα, από adware και ενοχλητικές γραμμές εργαλείων προγράμματος περιήγησης έως ιούς και Trojans μέσω τεχνικών κοινωνικής μηχανικής που λαμβάνουν χώρα στα προγράμματα περιήγησής τους.
- Στοιχεία ελέγχου ActiveX : Ο Internet Explorer χρησιμοποιεί Στοιχεία ελέγχου ActiveX για τις προσθήκες του προγράμματος περιήγησης. Οποιοσδήποτε ιστότοπος μπορεί να σας ζητήσει να κάνετε λήψη ενός στοιχείου ελέγχου ActiveX. Αυτό μπορεί να είναι νόμιμο - για παράδειγμα, ίσως χρειαστεί να κάνετε λήψη του στοιχείου ελέγχου ActiveX του Flash player την πρώτη φορά που αναπαράγετε ένα βίντεο Flash στο διαδίκτυο. Ωστόσο, τα στοιχεία ελέγχου ActiveX είναι ακριβώς όπως οποιοδήποτε άλλο λογισμικό στο σύστημά σας και έχουν άδεια να εγκαταλείψουν το πρόγραμμα περιήγησης ιστού και να αποκτήσουν πρόσβαση στο υπόλοιπο σύστημα. Ένας κακόβουλος ιστότοπος που σπρώχνει ένα επικίνδυνο στοιχείο ελέγχου ActiveX μπορεί να αναφέρει ότι το στοιχείο ελέγχου είναι απαραίτητο για πρόσβαση σε κάποιο περιεχόμενο, αλλά στην πραγματικότητα μπορεί να υπάρχει για να μολύνει τον υπολογιστή σας. Σε περίπτωση αμφιβολίας, μην συμφωνείτε να εκτελέσετε ένα στοιχείο ελέγχου ActiveX.
- Αυτό-Δοωνλοαδινγ Φίλες : Ένας κακόβουλος ιστότοπος ενδέχεται να επιχειρήσει να κατεβάσει αυτόματα ένα αρχείο EXE ή άλλος τύπος επικίνδυνου αρχείου στον υπολογιστή σας με την ελπίδα ότι θα τον εκτελέσετε. Εάν δεν ζητήσατε συγκεκριμένη λήψη και δεν ξέρετε τι είναι, μην κατεβάσετε ένα αρχείο που εμφανίζεται αυτόματα και σας ρωτά πού να το αποθηκεύσετε.
- Πλαστοί σύνδεσμοι λήψης : Σε ιστότοπους με κακά δίκτυα διαφημίσεων - ή σε ιστότοπους όπου βρίσκεται πειρατικό περιεχόμενο - θα βλέπετε συχνά διαφημίσεις που μιμούνται κουμπιά λήψης. Αυτές οι διαφημίσεις προσπαθούν να εξαπατήσουν τους ανθρώπους να κάνουν λήψη κάτι που δεν αναζητούν μεταμφιέζοντας ως πραγματικό σύνδεσμο λήψης. Υπάρχει ένας καλός σύνδεσμος όπως αυτός περιέχει κακόβουλο λογισμικό.
- "Χρειάζεστε μια προσθήκη για να παρακολουθήσετε αυτό το βίντεο" : Εάν σκοντάψετε σε έναν ιστότοπο που λέει ότι πρέπει να εγκαταστήσετε μια νέα προσθήκη προγράμματος περιήγησης ή κωδικοποιητή για την αναπαραγωγή ενός βίντεο, προσέξτε. Ίσως χρειαστείτε μια νέα προσθήκη προγράμματος περιήγησης για ορισμένα πράγματα - για παράδειγμα, χρειάζεστε την προσθήκη Silverlight της Microsoft για αναπαραγωγή βίντεο στο Netflix - αλλά εάν βρίσκεστε σε έναν λιγότερο αξιόπιστο ιστότοπο που θέλει να κάνετε λήψη και εκτέλεση ενός αρχείου EXE, ώστε να μπορείτε να παίξετε τα βίντεό τους, υπάρχει μια καλή πιθανότητα να προσπαθήσουν να μολύνουν τον υπολογιστή σας με κακόβουλο λογισμικό.
- «Ο υπολογιστής σας έχει μολυνθεί» : Μπορεί να δείτε διαφημίσεις που λένε ότι ο υπολογιστής σας έχει μολυνθεί και επιμένει ότι πρέπει να κατεβάσετε ένα αρχείο EXE για να καθαρίσετε τα πράγματα. Εάν κάνετε λήψη αυτού του αρχείου EXE και το εκτελέσετε, ο υπολογιστής σας πιθανότατα θα μολυνθεί.
Αυτή δεν είναι μια εξαντλητική λίστα. Οι κακόβουλοι άνθρωποι αναζητούν συνεχώς νέους τρόπους για να ξεγελάσουν τους ανθρώπους.
Όπως πάντα, η εκτέλεση ενός προγράμματος προστασίας από ιούς μπορεί να σας προστατεύσει εάν κάνετε κατά λάθος λήψη κακόβουλου προγράμματος.
Αυτοί είναι οι τρόποι με τους οποίους ο μέσος χρήστης υπολογιστή (και ακόμη και οι υπάλληλοι στο Facebook και την Apple) κάνουν τους υπολογιστές τους να «παραβιάζονται» μέσω των προγραμμάτων περιήγησής τους. Η γνώση είναι δύναμη και αυτές οι πληροφορίες θα σας βοηθήσουν να προστατευτείτε στο διαδίκτυο.
