Τι είναι τα στοιχεία ελέγχου ActiveX και γιατί είναι επικίνδυνα

Τα στοιχεία ελέγχου ActiveX είναι η έκδοση plug-ins του Internet Explorer. Για παράδειγμα, το πρόγραμμα αναπαραγωγής Flash του Internet Explorer είναι ένα στοιχείο ελέγχου ActiveX. Δυστυχώς, τα στοιχεία ελέγχου ActiveX αποτελούν σημαντική πηγή προβλημάτων ασφαλείας.

Τα στοιχεία ελέγχου ActiveX είναι ουσιαστικά κομμάτια λογισμικού και έχουν πρόσβαση σε ολόκληρο τον υπολογιστή σας αν επιλέξετε να τα εγκαταστήσετε και να τα εκτελέσετε. Εάν χρησιμοποιείτε τον Internet Explorer, οι ιστότοποι ενδέχεται να σας ζητήσουν να εγκαταστήσετε στοιχεία ελέγχου ActiveX και αυτή η δυνατότητα μπορεί να χρησιμοποιηθεί για κακόβουλους σκοπούς.

Τι Έλεγχοι ActiveX κάνουν

Ένα στοιχείο ελέγχου ActiveX είναι ένα μικρό πρόγραμμα για τον Internet Explorer, το οποίο συχνά αναφέρεται ως πρόσθετο. Τα στοιχεία ελέγχου ActiveX είναι σαν άλλα προγράμματα - δεν περιορίζονται να κάνουν κακά πράγματα με τον υπολογιστή σας. Μπορούν να παρακολουθούν τις προσωπικές σας συνήθειες περιήγησης, να εγκαθιστούν κακόβουλο λογισμικό, να δημιουργούν αναδυόμενα παράθυρα, να καταγράφουν τις πληκτρολογήσεις σας και τους κωδικούς πρόσβασης και να κάνουν άλλα κακόβουλα πράγματα.

Τα στοιχεία ελέγχου ActiveX δεν είναι μόνο Internet Explorer. Επίσης, εργάζονται σε άλλες εφαρμογές της Microsoft, όπως το Microsoft Office.

Άλλα προγράμματα περιήγησης, όπως το Firefox, το Chrome, το Safari και η Opera, χρησιμοποιούν όλα τα άλλα plug-ins του προγράμματος περιήγησης. Τα στοιχεία ελέγχου ActiveX λειτουργούν μόνο στον Internet Explorer. Ένας δικτυακός τόπος που απαιτεί έλεγχο ActiveX είναι ένας ιστότοπος μόνο για τον Internet Explorer.

ΘΕΜΑΤΑ ΑΣΦΑΛΕΙΑΣ

Πρέπει να αποφύγετε την εγκατάσταση στοιχείων ελέγχου ActiveX, εκτός αν εμπιστεύεστε την πηγή τους. Ορισμένα στοιχεία ελέγχου ActiveX είναι φυσιολογικά - για παράδειγμα, εάν χρησιμοποιείτε τον Internet Explorer, ίσως έχετε εγκαταστήσει το στοιχείο ελέγχου Flash Player ActiveX - αλλά θα πρέπει να αποφύγετε την εγκατάσταση άλλων στοιχείων ελέγχου ActiveX, αν είναι δυνατόν.

Για παράδειγμα, ενώ η Oracle είναι μια αξιόπιστη εταιρεία η οποία δεν μπορεί να μολύνει τον υπολογιστή σας (εκτός και αν μετράτε τη Γραμμή Εργαλείων Εξετάσεων εισέρχονται στις ενημερώσεις), το στοιχείο ελέγχου ActiveX της Java έχει ευπάθειες ασφαλείας και μπορεί να χρησιμοποιηθεί για να μολύνει τον υπολογιστή σας. Τα περισσότερα στοιχεία ελέγχου ActiveX που εγκαθιστάτε, οι περισσότεροι ιστότοποι μπορούν να επωφεληθούν από τα προβλήματά τους για να καταστρέψουν τον υπολογιστή σας. Μειώστε την επιφάνεια επιθέσεων σας απεγκαθιστώντας δυνητικά ευάλωτα στοιχεία ελέγχου ActiveX που δεν χρησιμοποιείτε.

Οι σύγχρονες εκδόσεις του Internet Explorer περιλαμβάνουν λειτουργίες όπως φιλτράρισμα ActiveX, προστατευμένη λειτουργία και "killbits" που εμποδίζουν την ενεργοποίηση των ευπαθών στοιχείων ελέγχου ActiveX. Δυστυχώς, τα στοιχεία ελέγχου ActiveX είναι ανασφαλισμένα από το σχεδιασμό τους και δεν μπορούν να γίνουν πολλά για να τα κάνουν εντελώς ασφαλή.

Διαχείριση στοιχείων ελέγχου ActiveX

Μπορείτε να προβάλετε τα στοιχεία ελέγχου ActiveX που έχετε εγκαταστήσει κάνοντας κλικ στο μενού γρανάζων στον Internet Explorer και επιλέγοντας Διαχείριση πρόσθετων. Κάντε κλικ στο πλαίσιο Εμφάνιση και επιλέξτε Όλα τα πρόσθετα.

Κατά πάσα πιθανότητα θα έχετε μια ποικιλία κοινών στοιχείων ελέγχου ActiveX εγκατεστημένα σε ολόκληρο το σύστημα, όπως το Shockwave Flash της Adobe, το Microsoft Silverlight και το Windows Media Player. Μπορείτε να τα απενεργοποιήσετε από εδώ, αλλά θα πρέπει να τα απεγκαταστήσετε από τον Πίνακα Ελέγχου αν θέλετε να τα καταργήσετε από το σύστημά σας.

Για να εμφανίσετε τα στοιχεία ελέγχου ActiveX που έχετε λάβει μέσω του προγράμματος περιήγησης, επιλέξτε Στοιχεία ελέγχου που έχουν ληφθεί στο πλαίσιο Εμφάνιση.

Για να απεγκαταστήσετε έναν έλεγχο που έχετε κατεβάσει, κάντε διπλό κλικ και κάντε κλικ στο κουμπί Κατάργηση στο παράθυρο Περισσότερες πληροφορίες.

Συνοπτικά, τα στοιχεία ελέγχου ActiveX είναι επικίνδυνα και θα πρέπει να τα εγκαταστήσετε μόνο εάν το χρειάζεστε και να εμπιστευτείτε την πηγή.

Σίγουρα, εγκαταστήστε το στοιχείο ελέγχου Flash Player ActiveX - αλλά αν κάνετε περιήγηση στο διαδίκτυο ένας ιστότοπος θέλει να εγκαταστήσει ένα στοιχείο ελέγχου ActiveX, θα πρέπει πιθανώς να απορρίψετε την προσφορά. Ακόμα κι αν επιλέξετε να εγκαταστήσετε ένα στοιχείο ελέγχου ActiveX από μια αξιόπιστη πηγή, θα πρέπει πιθανώς να το καταργήσετε όταν δεν είναι πλέον απαραίτητο να μειώσετε την επιφάνεια επιθέσεων και να προστατέψετε τον υπολογιστή σας.