העברת נזוקות למחשב

[sigma]

האם אתר אינטרנט יכול להעביר נזוקות ( וירוסים , רוגולות וכ"ו ) למחשב מוגן ( firewaii + אנטיוירוס) , למרות , שלא מבצעים הורדת קבצים באתר ?

[lordgod]

אם יש לינקים,פרסומות או שסתם דברים שקופצים והאתר ידוע כמפוקפק אז כן , יכול לחדור אליך וירוס בלי שתעשה משהו חוץ מלהכנס לאתר.

בכל מקרה , גם אתרים טובים יכולים לחטוף קוד זדוני ולהרוס לגולשים ...

[exercise]

אם אתה גולש לאתר שמנצל פירצה שלא נסגרה דפדפן אז לפי חומרת הפירצה הוא יכול לעשות כל מני דברים כמו הרצת תוכנות אצלך, הורדת מידע מהמחשב אליו, להקריס את הדפדפן וכו'.

[ר]

דבר ראשון, אני לא חושב שהמונח העברי הוא "נזוקות" אלא אולי "מזיקות". נזוק זה דבר שהזיקו לו, לא דבר שמזיק. איפה שמעת את המונח הזה? (סתם סקרן). המונח שאני מכיר ל-malware הוא "תוכנות זדוניות" או בקצרה "זדוניות".

בכל אופן מה שאמרו מעליי נכון. וכבר היו איזה שני מקרים (שאני זוכר) בשנת 2007 של zero day attacks כלומר החדרת טרויאני דרך פרצות אבטחה לא-ידועות-עד-מועד-ההתקפה בדפדפן IE. גם בזמן ההתקפה, היו מעטים שניזקו, בעיקר מי שביקר באותם ימים באתרי פורנו/קראקים. אתרים רציניים/ממוסדים לא כל-כך מהר נדבקים ואז מדביקים את המשתמשים שלהם.