Các điều khiển ActiveX cơ bản là các phần mềm và có quyền truy cập vào toàn bộ máy tính của bạn nếu bạn chọn cài đặt và chạy chúng. Nếu bạn đang sử dụng Internet Explorer, các trang web có thể nhắc bạn cài đặt các điều khiển ActiveX - và tính năng này có thể được sử dụng cho mục đích độc hại.
Điều khiển ActiveX làm gì
Điều khiển ActiveX là một chương trình nhỏ cho Internet Explorer, thường được gọi là phần bổ trợ. Các điều khiển ActiveX giống như các chương trình khác - chúng không bị hạn chế làm những việc xấu với máy tính của bạn. Họ có thể theo dõi thói quen duyệt web cá nhân của bạn, cài đặt phần mềm độc hại, tạo cửa sổ bật lên, ghi lại các lần nhấn phím và mật khẩu của bạn và thực hiện những việc độc hại khác.
Các điều khiển ActiveX thực ra không chỉ là Internet Explorer. Họ cũng làm việc trong các ứng dụng Microsoft khác, chẳng hạn như Microsoft Office.
Các trình duyệt khác, chẳng hạn như Firefox, Chrome, Safari và Opera, tất cả đều sử dụng các loại trình cắm khác của trình duyệt. Các điều khiển ActiveX chỉ hoạt động trong Internet Explorer. Trang web yêu cầu điều khiển ActiveX là trang web chỉ dành cho Internet Explorer.
Mối quan tâm về bảo mật
Bạn nên tránh cài đặt các điều khiển ActiveX trừ khi bạn tin tưởng nguồn của chúng. Một số điều khiển ActiveX nhất định là bình thường - ví dụ: nếu bạn đang sử dụng Internet Explorer, có thể bạn đã cài đặt điều khiển ActiveX Flash Player - nhưng bạn nên tránh cài đặt các điều khiển ActiveX khác nếu có thể.
Ví dụ, trong khi Oracle là một công ty đáng tin cậy không có khả năng lây nhiễm cho máy tính của bạn (trừ khi bạn đếm Thanh công cụ yêu cầu họ cập nhật), điều khiển Java ActiveX có lỗ hổng bảo mật và có thể được sử dụng để lây nhiễm cho máy tính của bạn. Bạn càng cài đặt nhiều điều khiển ActiveX, càng nhiều trang web có thể tận dụng được các vấn đề của họ để làm hỏng máy tính của bạn. Giảm bề mặt tấn công của bạn bằng cách gỡ cài đặt các điều khiển ActiveX có khả năng dễ bị tấn công mà bạn không sử dụng.
Các phiên bản hiện đại của Internet Explorer bao gồm các tính năng như ActiveX Filtering, Protected Mode và “killbits” ngăn các điều khiển ActiveX dễ bị tấn công. Thật không may, điều khiển ActiveX là không an toàn bởi thiết kế rất của họ và không có gì có thể được thực hiện để làm cho chúng hoàn toàn an toàn.
Quản lý điều khiển ActiveX
Bạn có thể xem các điều khiển ActiveX bạn đã cài đặt bằng cách nhấp vào trình đơn bánh răng trong Internet Explorer và chọn Quản lý Tiện ích bổ sung. Nhấp vào hộp bên dưới Hiển thị và chọn Tất cả tiện ích bổ sung.
Có thể bạn sẽ có nhiều loại điều khiển ActiveX phổ biến được cài đặt trên toàn hệ thống, chẳng hạn như Adobe Shockwave Flash, Microsoft Silverlight và Windows Media Player. Bạn có thể vô hiệu hóa chúng từ đây, nhưng bạn sẽ phải gỡ cài đặt chúng khỏi Bảng điều khiển nếu bạn muốn xóa chúng khỏi hệ thống của mình.
Tóm lại, các điều khiển ActiveX là nguy hiểm và bạn chỉ nên cài đặt chúng nếu bạn cần làm như vậy và tin tưởng nguồn.
Chắc chắn, cài đặt điều khiển Flash Player ActiveX - nhưng nếu bạn đang duyệt web, một trang web muốn cài đặt điều khiển ActiveX, có thể bạn nên từ chối đề nghị. Ngay cả khi bạn chọn cài đặt điều khiển ActiveX từ nguồn đáng tin cậy, bạn có thể nên xóa nó khi không còn cần thiết để giảm bề mặt tấn công và giúp bảo mật máy tính của bạn.
