Hoe te voorkomen dat drive-by-virussen ActiveX-filtering gebruiken in IE9
Iedereen die al een tijdje op het internet aanwezig is, is op de hoogte van ActiveX-besturingselementen en hun historische beveiligingsproblemen. Hier leest u hoe u ActiveX-filtering in IE9 gebruikt om te voorkomen dat u wordt gekaapt door een virus tijdens het browsen.
Wat is een ActiveX-besturingselement?
ActiveX is een standaard die door Microsoft is verzonnen, zodat u dezelfde code kunt gebruiken in meerdere programma's zonder het wiel opnieuw uit te vinden, zoals ontwikkelaars het graag noemen. ActiveX-besturingselementen zijn een uitbreiding op Microsoft COM (Component Object Model), waarmee programma's met elkaar kunnen samenwerken, dus een ActiveX-besturingselement dat is geprogrammeerd in C # kan communiceren met andere ActiveX-besturingselementen die zijn geprogrammeerd in C++.
Hoe wordt dit in de praktijk gebruikt? Internet Explorer kan bijvoorbeeld in de standaardinstallatiestatus geen Flash-video's afspelen, maar met een ActiveX-besturingselement van Adobe kan dit. Zoals u kunt zien, voegen ActiveX-besturingselementen meer functionaliteit toe aan programma's.
Dus wat is er mis mee?
U zou nu kunnen denken dat ActiveX-besturingselementen echt nuttig zijn, en dat zijn ze ook. Het probleem is dat plug-ins van derden vaak beveiligingsrisico's bevatten. In Internet Explorer kunnen ActiveX-besturingselementen op de achtergrond worden gedownload en uitgevoerd en bestaat het risico dat u wordt geïnfecteerd via een drive-by-aanval waarbij u naar een website gaat die een gat in de beveiliging gebruikt.
Hoe kan ik mezelf hiertegen beschermen??
Internet Explorer 9 heeft een functie met de naam ActiveX-filtering meegebracht, die een beveiligingsschema op witte lijst mogelijk maakt. Indien ingeschakeld, mogen GEEN ActiveX-besturingselementen worden uitgevoerd en als u vervolgens naar een site gaat waarvoor ActiveX-besturingselementen nodig zijn, kunt u deze sites toevoegen aan de witte lijst als u de site vertrouwt. Alleen websites in de lijst kunnen ActiveX-besturingselementen uitvoeren.
Standaard is filteren op ActiveX-besturingselementen uitgeschakeld in Internet Explorer 9, zodat elke webpagina met een ActiveX-besturingselement deze kan uitvoeren. Ga voor ActiveX-filtering naar Menu Hulpmiddelen> Veiligheid en selecteer vervolgens de ActiveX-filteroptie.
Wanneer u nu naar een website gaat die een ActiveX-besturingselement probeert uit te voeren, is dit niet toegestaan zoals u hieronder kunt zien:
Als u een website wilt toevoegen aan de witte lijst, klikt u op de knop Gefilterd, dat is de kleine blauwe cirkel en klikt u op de knop ActiveX-filter uitschakelen. Hiermee wordt de website toegevoegd aan de witte lijst, zodat deze ActiveX-besturingselementen kan uitvoeren.
U kunt nu dingen doen die ActiveX-besturingselementen vereisen op die website.
