JavaScript-Angriffe durch AV-Schutzprogramme blockieren Einstellungen

[RiderOTS]

JavaScript ist üblicherwise im Browser angeschaltet und verhilft Webseiten mit vielen Animationen oder Videoeinspielungen interessant zu erscheinen.

JavaScript kann aber auch Schadcode auslösen. Semper Video: "JavaScript ist die reine Beulenpest in binärer Form." Werden JavaScript-Angriffe durch AV-Schutzprogramme blockiert oder ist dies Aufgabe der Browser?

Für verschiedene Browser gibt es das Addon NoScript, das eine White List aller zulässigen Skripte liefert. Anfangs werden von NoScript alle JavaScripts verboten, um nach und nach die vertrauenswürdigen Skripte wieder freizugeben. Anschaulich hier erklärt: Semper Video

Der Beitrag wurde von RiderOTS bearbeitet: 01.03.2017, 22:02

[RiderOTS]

Das Thema Java Script Angriffe ist scheinbar recht unbekannt. Durch Cross-Site Scripting (XSS) lassen sich Umleitungen auf vorgetäusche Webseiten mit Formularen erreichen, wo es zum Eingeben von persönlichen Daten kommen soll.

AV-Software kann dies wohl nicht abfangen. Sonst hätte ein User eine passende Software genannt, die dies leistet.

Für Webbrowser (Firefox, Chrome und Opera) gibt es Addons, die dies über eine Whitelist mit zulässigen Skripten lösen. Für Opera als mein zukünftiger Browser habe ich das Addon ScriptSafe gefunden, das recht gut arbeitet.

Der Beitrag wurde von RiderOTS bearbeitet: 04.03.2017, 07:24