Ubranite se nepričakovanih prenosov datotek

Websense Security Labs je pred kratkim sporočil novico, da je se na spletni strani eWeek nahajajo zlonamerni oglasi (ki so bili na srečo že odstranjeni). Njihov izvor je predstavljalo DoubleClik oglasno omrežje, ki ni skoparilo z neprijetnim udobjem za obiskovalce. Oglasi so namreč preusmerili uporabnike na nevarno spletno stran, ki je začela z avtomatsko namestitvijo programske opreme. Gre za tako imenovane „Dive-by“ prenose.

Obstaja nešteto načinov, da se ubranite tega. Pod okoljem Windows XP lahko poskusite z zagonom vašega brskalnika v omejeni „restricted“ opciji. Tudi če ste prijavljeni z administracijskimi pravicami boste lahko vsako aplikacijo s pomočjo „DropMyRights“ prisilili da se bo zagnala v omejenem modelu. DropmyRights funkcija ni idealna, a je vsekakor varneje kot brez nje.

Boljšo rešitev bo moč najti v rešitvi Sandboxie, ki predstavlja eno od številnih aplikacij na področju virtualizacije. S pravilno uporabo, lahko Sandboxie nudi zanesljivo varovanje pred „drive-by“ prenosi. S programom lahko sprotno prikličemo vse spremembe, ki so se odvijale na aplikacijah zagnanih v virtualiziranem peskovniku. Dodatno lahko onemogočimo zagon aplikacij v našem sistemu in/ali jim prepovemo dostopanje do Interneta. Tako lahko npr. napravimo „peskovnik“ kateri bo namenjen zgolj Firefox brskalniku. Če bo katerikoli program poskušal ko eksistirati v istem okolju, mu bo program Sandboxie to preprečil in ga odrezal od življenja. Kaj več bi si še lahko želeli?

Na tržišču je na voljo tako brezplačna kot komercialna verzija programa Sandboxie. Pri brezplačni boste prikrajšani za vrsto uporabnih funkcij, med drugim pa boste lahko uporabljali le en peskovnik hkrati. Program deluje pod okoljem Windows 2000, XP, 2003 in 32 bitnimi Windows Vista.