Sadržaj:
- Definicija - Što znači zlonamjeran aktivni sadržaj?
- Techopedia objašnjava zlonamjerni aktivni sadržaj
Definicija - Što znači zlonamjeran aktivni sadržaj?
Zlonamjerni aktivni sadržaj odnosi se na zlonamjerni kod koji se umeće u jezike skriptiranja. Ovaj se kôd obično preuzima s web preglednika i pokreće bez autorizacije na lokalnom sustavu nepoznatog korisnika. Zlonamjerni aktivni sadržaj koristi se za ugradnju crva i virusa, što rezultira prikupljanjem podataka o lokalnom korisniku kao i drugim računalnim problemima. Snažni skriptni jezik kao što je JavaScript poznat je kao najosjetljiviji na napade zlonamjernih aktivnih sadržaja. Interaktivne web stranice mogu sadržavati i zlonamjerni aktivni sadržaj. Vremenske karte i označavanje dionica mogu biti ranjivi na zlonamjerni aktivni sadržaj, kao što mogu biti ugrađeni objekti i mogućnosti uključivanja poput internetskih anketa. Ono što je posebno destruktivno kod zlonamjernog aktivnog sadržaja jest da je u vrijeme kad se računalo okužilo s tim, već kasno da se problem riješi.
Techopedia objašnjava zlonamjerni aktivni sadržaj
Zlonamjerni aktivni sadržaj i zakoniti aktivni sadržaj teško je razlikovati. Hex i UTF-8 formati unutar JavaScripta čine gotovo nemogućim otkrivanje zlonamjernog aktivnog sadržaja, jer napadač može zaobići neka pravila pravila aktivnih alata za zaštitu sadržaja poput ProxySG. Također ova vrsta uređaja može ukloniti brojne zlonamjerne napade aktivnih sadržaja, računalni stručnjaci preporučuju instaliranje slojeva zaštite jer neki bolje odgovaraju određenim jezicima skripta nego drugi.
Dodaci poput ActiveX zloglasni su po ranjivosti na zlonamjerni aktivni sadržaj. Uz to, zlonamjerni aktivni sadržaj može ukrasti zaporku ili prikvačiti i kasnije pristupiti web mjestu s povjerljivim podacima, čineći ga tako da izgleda kao da mu je pristupio ovlašteni korisnik. To može još teže pratiti je li zlonamjerni aktivni sadržaj upotrijebljen u napadu.
