Що ж, коли ви відкриваєте веб-сайт, веб-сайт може спрямовувати браузер робити всілякі речі від його імені. У найпростішому випадку він буде просто надсилати текст і зображення для відображення, але він також може надсилати невеликі програми, які запускатиме браузер (у JavaScript, у яких браузери вбудовані, або за допомогою плагіна браузера, наприклад Java або Flash) .
В принципі, заразитися лише від відвідування веб-сайту має бути неможливо:
Хоча браузери виконують програми від імені веб-сайтів, які ви відвідуєте, ці програми ретельно обмежені, щоб вони могли робити лише "нешкідливі" речі. Наприклад, через JavaScript ви можете, наприклад, змінити сторінку, до якої належить JavaScript (оскільки обидва походять з одного веб-сайту, шкоди не може бути), але JavaScript може не змінити сторінку з іншого веб-сайту (тому приємний сайт не може змінити ваш домашній банківський дисплей), і він може не мати прямого доступу до файлів на вашому комп’ютері.
Подібні обмеження існують для більшості плагінів (принаймні для Java та Flash). Це зазвичай називають пісочницею , оскільки код, по суті, знаходиться у власній коробці, ізольованій від комп'ютера, на якому він працює. Зокрема, він не може читати файли на жорсткому диску або запускати програми для вас, як, наприклад, "звичайні" програми, що працюють на вашому комп'ютері.
Тепер справа в тому, що в принципі ви в безпеці, на практиці ви можете не бути. Причина в тому, що система пісочниці, як і всі програми, має помилки. Іноді ці помилки дозволяють програмі "зламати" пісочницю і обманювати браузер або плагіни, щоб робити те, чого не слід робити. Ці трюки можуть бути досить складними.
Приклади:
- Як і звичайні програми, реалізація браузера або плагіна може мати переповнення буфера, що може дозволити веб-сайту запускати спеціально створений код, надсилаючи його до браузера як вхідного даних.
- Існувала вразливість у старих версіях плагіна Java Java Sun щодо пісочниці. Пісочниця забороняла (і досі забороняє) доступ до всіх функцій Java, які могли б дозволити програмі завдати шкоди, наприклад, читання або видалення локальних файлів. Однак, хоча пісочниця правильно блокувала доступ до цих функцій за допомогою аплету Java, браузери також дозволяли непрямий доступ до цих функцій з JavaScript (через техніку, звану "відображення"). Цей «бекдор» не був достатньо розглянутий розробниками, і дозволив обійти обмеження пісочниці, порушивши пісочницю. Детальну інформацію див. У https://klikki.fi/adv/javaplugin.html .
На жаль, у пісочницях JavaScript, Java та Flash було декілька уразливостей, лише декілька. Це все ще своєрідна гонка між злісними хакерами, які виявляють ці вразливості для їх експлуатації, та добрими хакерами та розробниками, які виявляють та виправляють їх. Зазвичай вони фіксуються швидко, але іноді існує вікно вразливості.
BTW: Пісочниця - це причина, коли деякі аплети Java спливають попередженням "Чи довіряєте ви цьому аплету". Ці аплети просять вас випустити їх із своєї пісочниці та надати їм доступ до вашого комп'ютера. Іноді це необхідно, але їх слід надавати лише з поважних причин.
PS: Причина того, що ActiveX (принаймні ранні версії) були настільки жахливо небезпечними, це те, що ActiveX не використовував пісочницю. Будь-який код ActiveX з веб-сторінки мав повний доступ до вашої системи. Справедливості, це було (частково) виправлено в пізніших версіях.