IT Magazin

Die von Microsoft propagierte ActiveX-Technik, die in Zukunft Bestandteil aller neueren Windows-Programme sein soll, birgt ungeahnte Risiken. Wie durch einen Bericht in der Fernsehsendung PlusMinus erstmals bekannt wurde, ist es ohne großen Aufwand möglich, beispielsweise Online-Banking über ActiveX zu manipulieren.

Wie die Programmierer des ActiveX-”Hacks” in iX, dem Magazin für professionelle Informationstechnik, exklusiv berichten, sind die Manipulationsmöglichkeiten damit jedoch noch nicht ausgeschöpft. So lassen sich mit wenigen Kunstgriffen über ActiveX Paßwörter und andere sensible Daten problemlos extrahieren und von Dritten einsehen.

Mit entsprechenden Programmierkenntnissen ist es sogar möglich, die Sicherheitseinstellungen für ActiveX selbst hinter dem Rücken des Benutzers zu verändern. Angesichts der aufgedeckten Mängel empfehlen die Experten vom Chaos Computer Club, vorerst die ActiveX-Funktionen im Microsoft-Explorer abzustellen oder einen alternativen Browser wie Firefox oder Opera zu nutzen.

Wikipedia
ActiveX