Ви не увійшли. Будь ласка, увійдіть або зареєструйтесь.
Ласкаво просимо вас на україномовний форум з програмування, веб-дизайну, SEO та всього пов'язаного з інтернетом та комп'ютерами.
Будемо вдячні, якщо ви поділитись посиланням на Replace.org.ua на інших ресурсах.
Для того щоб створювати теми та надсилати повідомлення вам потрібно Зареєструватись.
Український форум програмістів → Windows → Як працюють віруси у веб браузері ?
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися
Наскільки я знаю JS не може ніяк взаємодіяти з операційною системою та комп'ютером, тобто скрипт виконується інтерпретатором в браузері у "ізольованому" середовищі. Скрипт не може, скажімо, зчитати чи записати щось в комп'ютер користувача.
Раніше IE8/9 підтримував Active X controls, через який можна було встановити щось з веб браузера на комп'ютер без відома користувача. Так?
Як "attackers" можуть встановити небезпечне ПЗ на мій комп'ютер ?
Наскільки я знаю JS не може ніяк взаємодіяти з операційною системою та комп'ютером, тобто скрипт виконується інтерпретатором в браузері у "ізольованому" середовищі. Скрипт не може, скажімо, зчитати чи записати щось в комп'ютер користувача.
Так було не завжди. В часи, коли я починав вивчати JS, він міг читати файли на дисках і ще багато всякого нехорошого.
Раніше IE8/9 підтримував Active X controls, через який можна було встановити щось з веб браузера на комп'ютер без відома користувача. Так?
IE і зараз працює з ActiveX. Користувача попереджає UAC.
Як "attackers" можуть встановити небезпечне ПЗ на мій комп'ютер ?
Через недокументовані "фічі". Або через застаріле ПЗ користувача.
Як "attackers" можуть встановити небезпечне ПЗ на мій комп'ютер ?
За допомогою експлоїтів, інколи хакери знаходять вразливості в "ізольованому" ДжаваСкрипті та бавзерах загалом.
Чекайте, а звідки ви взяли, що це буде саме вірус саме у веббраузері? Там мова лише про те, що з того сайту можуть спробувати встановити щось, що Google вважає небезпечним. Наприклад, там вам можуть запропонувати завантажити якусь програму і запустити її.
можуть спробувати встановити щось, що Google вважає небезпечним.
Мені цікаво чи можуть без мого відома встановити щось на мій комп'ютер ?
Якщо можуть, то напевно лише через скрипти в браузері. (Не бачу інших способів...)
Наприклад, там вам можуть запропонувати завантажити якусь програму і запустити її.
Це зрозуміло. В цій ситуації саме від мене залежить чи я встановлю.
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися
