Drive-by загрузки. Интернет в осаде

[p2u 824]

[...] в процессе работы с браузером происходит много такого, о чем люди не догадываются, просто потому, что не видят этого. Не только домашние пользователи, но и большинство специалистов (конечно, не связанных со сферой информационных технологий) были бы сильно удивлены, если бы узнали, как активно происходит невидимый обмен информацией между веб-бруазером и компьютером, на котором хранятся данные, а также приложениями, установленными на нем, и веб-серверами. [...]

Читаем статью от Райана Нарейна, специалист по компьютерной безопасности ЛК:

Drive-by загрузки. Интернет в осаде. [15.04.2009]

P.S.: Жаль, что заключение ('Как избежать атаки') повторяет то, что уже 10 лет подряд повторяют. НЕ указаны (хотя это, возможно, более эффективные превентивные меры ещё, чем те, которые перечисляются):

1) уменьшение привилегий программ/пользователей ('песочница', HIPS, etc.)

2) выбор альтернативных программ (браузеров и плагинов)

3) отказ от определённого функционала в браузере, который часто устанавливается производителями посторонних программ, но не нужен самому пользователю.

4) управление скриптами и рекламным контентом по доменам (угрозы исходят преимущественно от третьих сторон, а не от самого посещаемого сайта)

Paul