Элементы ActiveX

Эти элементы являются автономными модулями, выполняемыми только в операционных системах семейства Microsoft Windows. Подобные элементы являются наиболее опасными из всех исполняемых модулей, включаемых в состав Web-страниц, т. к. элементы ActiveX имеют доступ практически ко всем элементам системы пользователя, и могут нанести наибольший ущерб.

Чем же так опасны элементы ActiveX? Дело в том, что именно на основе этих элементов сделаны общие части различных приложений, некоторые службы, такие как проверка орфографии, которые часто используются разными программами в операционной системе MS Windows. Каждый раз, когда новый элемент ActiveX встречается в той или иной Web-странице, его код переносится на локальную машину пользователя и сохраняется на ней. И при следующем посещении этой страницы повторной загрузки не требуется. Опасность их состоит в том, что из-за своей специфики они максимально близки по своей структуре к обычным приложениям, и т. к. они предназначены для связи различных программ, элементам ActiveX предоставлены широкие права в операционной системе. Они могут даже изменять файлы на жестких дисках. Таким образом, некий элемент ActiveX, созданный злоумышленником, может удалить всю информацию, хранящуюся на диске пользователя. Вот поэтому и внедряют в подобные элементы электронные подписи создателей. И если элемент ActiveX создан уважаемой фирмой, которая уже обладает некоторой репутацией, то ее элементы ActiveX можно безбоязненно загружать и запускать. Но если мы попали на хакерскую Web-страничку, и нам предлагают запустить некий ActiveX, стоит несколько раз очень сильно подумать, перед тем как сделать это. Собираетесь в отпуск? Онлайн Бронирование Туров в компании Фараб – это залог отличного отдыха.

Цифровая подпись тоже не является гарантией безопасности ActiveX, т. к. около двух лет назад был зарегистрирован случай выдачи двух цифровых сертификатов на имя Microsoft двум людям, которые к корпорации Microsoft не имели никакого отношения. При этом цифровые сертификаты выдавались фирмой Verisign, которая является, пожалуй, самым известным и уважаемым регистратором сертификатов.