Kai Lahmann: Firewall - Ja oder nein?

Beitrag lesen

hi

Was hat das mit Mozilla zu tun? Verstecken sich Dialer in ActiveX-Elementen? Auch diese kann man im IE abschalten.

die immer noch gängiste Art diesen Müll zu verbreiten ist, dass eine E-Mail eine .exe im Anhang hat, die als Mediadatei getarnt ist und über einen <iframe> ausgeführt wird. Der Windows-media-Player ist dann so helle zu erkennen, dass das ein Programm ist - und führt es ohne weitere Abfrage aus!

Und dann gibt es noch die Tatsache, dass ein ActiveX-Controll ein _ganz normales_ Programm ist, dass auf einem anderen Server liegt, wenn man Glück hat fragt, ob es gestartet werden soll (wenn es - wie auch immer an ein Zertifikat gekommen ist passiert nichtmal das) und dann kann dieses Ding _alles_ tun, was der User auch tun kann.

Grüße aus Bleckede

Kai