Internet Explorer ActiveX kill bit niet waterdicht
Het Amerikaanse Computer Emergency Readiness Team waarschuwt Windows gebruikers dat kwaadaardige websites de ActiveX kill bit in Internet Explorer door een bug kunnen omzeilen. Een kill bit is een register instelling waardoor Internet Explorer het bijbehorende ActiveX control niet kan uitvoeren, zelfs als die op het systeem is geinstalleerd.
Het komt regelmatig voor dat, als onderdeel van een pro-actieve anti-spyware bescherming, er kill bits voor bekende kwaadaardige ActiveX controls worden ingesteld. De SpywareGuide website biedt een .REG bestand aan met kill bits voor veel bekende dubieuze ActiveX controls. Deze bescherming is echter niet waterdicht zoals nu blijkt.
Als oplossing wordt aangeraden om de patch uit Microsoft Security Bulletin 054 te installeren, ActiveX uit te schakelen of een andere browser te gebruiken. (ISC)
Het is zo'n gigantisch potentieel lek, waarom zou je in
hemelsnaam vanuit je browser dingen direct willen uitvoeren
en installeren, zonder dat daar een echt goede
controle voor bestaat. Active-X heeft die controle niet goed
op orde en kan te makkelijk omzeilt worden. Dit is de
zoveelste keer dat dit nog eens wordt benadrukt.
De meeste spyware wordt ook nog steeds via Active-X
geinstalleerd.
ActiveX rommel nog steeds gebruikt wordt. Zeker als je de afgelopen jaren
aan veiligheidsproblematiek bekijkt.
SpyWare Blaster werkt namelijk ook altijd met het blokkeren van ActiveX besturingselementen die massaal in spyware gebruikt wordt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
