Obsah:
Definice - Co znamená škodlivý škodlivý obsah?
Škodlivý aktivní obsah označuje škodlivý kód, který je vložen do skriptovacích jazyků. Tento kód je obvykle stažen do webového prohlížeče a spuštěn bez oprávnění v místním systému neznajícího uživatele. Škodlivý aktivní obsah se používá k vložení červů a virů, což má za následek shromažďování informací o místním uživateli a další problémy s počítačem. Je známo, že intenzivní skriptovací jazyk, například JavaScript, je nejzranitelnější vůči útokům škodlivého aktivního obsahu. Interaktivní weby mohou také obsahovat škodlivý aktivní obsah. Meteorologické mapy a tikání akcií mohou být náchylné ke škodlivému aktivnímu obsahu, stejně jako vložené objekty a funkce aktivace, jako jsou internetové ankety. Co je obzvláště ničivé u škodlivého aktivního obsahu, je to, že v době, kdy byl počítač infikován, je již příliš pozdě na vyřešení problému.
Techopedia vysvětluje škodlivý škodlivý obsah
Škodlivý aktivní obsah a legitimní aktivní obsah může být obtížně rozlišitelný. Formáty Hex a UTF-8 v JavaScriptu téměř znemožňují detekci škodlivého aktivního obsahu, protože útočník může obejít některá pravidla zásad aktivních nástrojů pro ochranu obsahu, jako je ProxySG. Také tento typ zařízení ve stylu zařízení může odvrátit mnoho škodlivých útoků s aktivním obsahem, počítačoví odborníci doporučují nainstalovat vrstvy ochrany, protože některé se lépe hodí pro určité skriptovací jazyky než jiné.
Pluginy, jako je ActiveX, jsou známé svou zranitelností vůči škodlivému aktivnímu obsahu. Kromě toho škodlivý škodlivý obsah může ukrást heslo nebo připnout kód a později přistupovat k webové stránce s důvěrnými informacemi, přičemž bude vypadat, jako by k němu měl přístup oprávněný uživatel. To může ještě ztížit sledování, zda byl při útoku použit škodlivý aktivní obsah.
