softovikk
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
fvgth
"Защита от мошенничества и вредоносного ПО"
Что-то нифига фишинговые сайты не блокирует... с чем прекрасно справляются практически все браузеры.
Вообще для работы с банками лучше пользоваться компом с которого вы выходите исключительно на страницы этих банков  и никуда больше 
Есть защитные решения во многих антивирусах (AIS, CIS, KIS и т.д., в OA(EIS) можно прописать конкретные ip для коннекта с банками) виртуализирующих процесс подключения, защищая его от перехватчиков (экрана, клавиатуры и т.д.), но от фишинга это не поможет, если нет дополнительной защиты такого рода в антивирусах (обычно есть, т.к. защита на то и "комплексная").
В такой виртуализации можно хоть ie6 запускать, imho.
Атак, для сведения к минимуму рисков, не стоит ставить панели, расширения, пользовательские скрипты и т.д. в браузер. Можно приватный режим задействовать, но это всё, как понимаете, работает на "авось".
Например, есть хорошее расширение Smooth movement (плавный скролл страниц колесом мыши). Даже сказал бы, что превосходное, т.к. никогда ещё не видел такого плавного скролла страниц, хоть и избалованный пользователь Оперы.
Но, если бы не одно "но":
Отключаем расширение:
Случайно обнаружил, что в процессе сёрфинга постоянно скачивается какой-то скрипт "155636.user.js" ... по названию нетрудно догадаться, что это Smooth movement скрипт с userscripts.org.
Распаковав расширение, обнаружил "Smooth movement.js" с подозрительно маленьким размером.
Открываем:
Код:
Всё ясно.
С одной стороны - удобно обновлять расширение автору, точнее вообще не обновлять, а обновлять только сам скрипт-источник по вышеуказанному пути на "userscripts.org", а с другой - помимо вполне реальных тормозов (сайт "userscripts.org" может быть в "дауне" во время вашего обзора страниц), о какой "безопасности" может идти речь? Кто (что) мешает подменить скрипт на сайте источнике? Со всеми вытекающими...
P.S. Для тех кто использует расширение "Smooth movement" посоветую Violentmonkey и уже в него добавить тело скрипта с userscripts.org
На некоторых сайтах подглючивает скрипт, например:
// @exclude http://news.mail.ru/*
// @exclude http://sport.mail.ru/*
// @exclude http://afisha.mail.ru/*
// @exclude http://go.mail.ru/*
// @exclude http://music.yandex.ru/*
// @exclude http://www.istockphoto.com/*
// @exclude http://youtubetemplates.ru/*
// @exclude http://www.svyaznoy.ru/*
YuS_2 06:06 09-01-2014
Цитата:| Так отключить эту подписку в настройках и все дела... она ведь глобально отключается, в отличие от самого охотника. |
Так она просто не задействуется? Но всё равно, судя по дате, обновляется сама фоном. |
Всего записей: 2036 | Зарегистр. 16-08-2010 | Отправлено: 06:06 09-01-2014 | Исправлено: softovikk, 06:16 09-01-2014 |
|
