Innholdsfortegnelse:
Definisjon - Hva betyr skadelig aktivt innhold?
Skadelig aktivt innhold refererer til ondsinnet kode som er satt inn i skriptspråk. Denne koden lastes vanligvis ned til en nettleser og lanseres uten autorisasjon på en ubevisst brukers lokale system. Ondsinnet aktivt innhold brukes til å legge inn ormer og virus, noe som resulterer i innsamling av lokal brukerinformasjon samt andre datamaskinproblemer. Kraftig skriptspråk som JavaScript har vært kjent for å være det mest sårbare for angrep på skadelig aktivt innhold. Interaktive nettsteder kan også inneholde skadelig aktivt innhold. Værkart og aksjekryssing kan være sårbare for skadelig aktivt innhold, og også innebygde objekter og opt-in-funksjoner som Internett-avstemninger. Det som er spesielt ødeleggende ved ondsinnet aktivt innhold er at når en datamaskin har blitt infisert med det, er det allerede for sent å løse problemet.
Techopedia forklarer skadelig aktivt innhold
Ondsinnet aktivt innhold og legitimt aktivt innhold kan være vanskelig å skille. Hex- og UTF-8-formater i JavaScript gjør detektering av skadelig aktivt innhold nesten umulig, da angriperen kan omgå noen av policyreglene for verktøy for aktiv innholdsbeskyttelse, for eksempel ProxySG. Også denne typen apparater i stilen kan avverge mange skadelige angrep på aktivt innhold, dataeksperter anbefaler å installere lag med beskyttelse fordi noen er bedre egnet til visse skriptspråk enn andre.
Plug-ins som ActiveX er beryktet for deres sårbarhet for skadelig aktivt innhold. I tillegg kan skadelig, aktivt innhold stjele et passord eller en pin og senere få tilgang til et nettsted med konfidensiell informasjon, mens det får det til å se ut som om det var tilgang til av den autoriserte brukeren. Dette kan gjøre det enda vanskeligere å spore om skadelig aktivt innhold har blitt brukt i angrepet.
