Ferramentas utilizadas para tornar as páginas de web mais tecnológicas e versáteis, também podem fazer com que os computadores fiquem mais vulneráveis a ataques. Estes são alguns exemplos de ferramentas web:
- ActiveX - Tecnologia criada pela Microsoft para controlar a interatividade em páginas web. Se ActiveX estiver habilitado em uma página web, um aplicativo ou um pequeno programa deverá ser baixado para que sistema tenha acesso a todas as funcionalidades.
- Java - Linguagem de programação que permite que os aplicativos sejam executados dentro de um navegador web. Exemplos de aplicativos Java incluem uma calculadora ou um contador de cliques em uma páginas web.
- JavaScript - linguagem de programação desenvolvida para interagir com código-fonte HTML e permitir que os sites web sejam interativos. Os exemplos incluem banners rotativos ou janelas pop-ups.
- Adobe Flash - Ferramenta de multimídia utilizada para criar mídias interativas para a web. O Flash é utilizado para criar animações, vídeos e jogos nas páginas web.
- Microsoft Silverlight - Ferramenta utilizada para criar mídias ricas e interativas para ambientes web. O Silverlight é semelhante ao Flash e possui muitas características em comum.
Os atacantes podem utilizar qualquer uma dessas ferramentas para instalar um programa em um computador. Para prevenir esses ataques, a maioria dos browsers possuem configurações que forçam o usuário de um computador a autorizar o download ou o uso dessas ferramentas.
Filtragem ActiveX
Ao navegar na web, algumas páginas podem não funcionar corretamente a menos que o ActiveX esteja instalado. Alguns ActiveX são escritos por terceiros e podem ser maliciosos. O Filtro ActiveX permite que um usuário navegue na web sem executar os controles do ActiveX.
Depois que o Controle ActiveX for instalado em um site, o mesmo será executados em outros sites também. Isso pode prejudicar o desempenho ou introduzir riscos à segurança. Quando a Filtragem ActiveX está habilitada, você pode escolher quais sites estão autorizados a executar os controles ActiveX. Sites que não são aprovados não pode executar esses controles, deste modo o navegador não mostra notificações para que você possa instalar ou habilitá-los.
Para habilitar a Filtragem ActiveX no Internet Explorer 9, utilize o seguinte caminho, como mostrado na Imagem 1:
Ferramentas> Filtragem ActiveX
Para visualizar um site que contém conteúdo ActiveX quando a filtragem ActiveX está habilitada, clique no ícone azul Filtragem ActiveX na barra de endereços e clique em Desligar Filtragem ActiveX.
Depois de visualizar o conteúdo, você pode desligar a filtragem ActiveX para o site, seguindo os mesmos passos.
Bloqueador de Pop-up
Um pop-up é uma janela que abre em cima de outra janela do navegador web. Alguns pop-ups são iniciados durante a navegação, por exemplo um link em uma página que abre um pop-up para fornecer informações adicionais ou realizar zoom em uma imagem. Outros pop-ups são iniciados por um sites ou por anunciantes e muitas vezes são indesejados ou irritantes, especialmente quando vários pop-ups são abertos ao mesmo tempo.
O bloqueador de pop-up pode ser uma ferramenta embutida no navegador web ou um programa independente. Ele permite que o usuário limite ou bloqueie a maioria dos pop-ups abertos durante a navegação na web. O bloqueador de pop-up embutido no Internet Explorer é habilitado por padrão assim que o navegador é instalado. Quando o navegador encontra uma página que contém pop-ups, é exibido uma mensagem informando que o mesmo foi bloqueado. Um botão na mensagem pode ser usado para permitir que o pop-up seja exibido momentaneamente ou alterar as opções de bloqueio para a página web em questão.
Para desativar o bloqueador de pop-up no Internet Explorer, use o seguinte caminho:
Ferramentas> Bloqueador de Pop-up> Desativar Bloqueador de Pop-up
Para alterar as configurações do bloqueador de pop-up no Internet Explorer, use o seguinte caminho:
Ferramentas> Bloqueador de Pop-up> Configurações do Bloqueador de Pop-ups
As seguintes opções do Bloqueador de Pop-up podem ser configuradas, como mostrado na Figura 2:
- Permitir que os pop-ups de um site web sejam abertos.
- Alterar as notificações ao bloquear os pop-ups
- Alterar o nível de bloqueio. O nível alto bloqueia todos os pop-ups, o nível médio bloqueia a maioria dos pop-ups automaticamente e o nível baixo permite pop-ups de sites seguros.
Filtro SmartScreen
No Internet Explorer, o Filtro SmartScreen, mostrado na Figura 3, detecta sites de phishing, analisa sites em busca de itens suspeitos e compara sites e downloads com uma lista de sites e arquivos que são conhecidos por serem maliciosos. Filtro SmartScreen é habilitado por padrão quando o Internet Explorer é instalado. Para desativar o Filtro SmartScreen, use o seguinte caminho:
Ferramentas> Filtro SmartScreen> Desativar Filtro SmartScreen
Para analisar a página web atual, use o seguinte caminho:
Ferramentas> Filtro SmartScreen> Verificar o Site
Para denunciar uma página web suspeita, use o seguinte caminho:
Ferramentas> Filtro SmartScreen> Relatar Site Não Seguro