Yükleniyor...

Web uygulamalarına ek olarak, Microsoft Word ve Excel gibi diğer Windows uygulamaları da ActiveX denetimlerini kullanabilir. Örneğin, bir geliştirici, bir Word belgesine, kullanıcıların belgedeki bir formu doldurmasına izin veren bir ActiveX denetimi ekleyebilir. Geliştiriciler, ActiveX denetimlerini kullanarak, her örnek için kodu yeniden geliştirmek zorunda kalmadan birçok uygulamada yaygın olarak gerçekleştirilen işlemleri uygulayabilir.

ActiveX denetimleri başka şekillerde desteklenir. Bir örnek, IE Tab eklentisini sunan Google Chrome tarayıcısıdır . Bu, IE kullanan web sayfalarını görüntüleyen bir Chrome uzantısıdır. IE Tab eklentisi, ActiveX denetimlerinin Chrome içinde kullanılmasını mümkün kılar.

ActiveX denetimleri ne yapar?

ActiveX denetimleri, Microsoft'un genel ActiveX teknolojisinin bir parçasıdır. Bu teknolojiler, çalışma zamanında etkileşime girebilen yeniden kullanılabilir yazılım kitaplıkları oluşturmaya yönelik bir birlikte çalışabilirlik standardı olan Bileşen Nesne Modeli'ne (COM) dayalıdır. ActiveX denetimleri , özel düzey denetimleri olan OCX olarak bilinen önceki Nesne Bağlama ve Gömme'nin yerini aldı .

Bir ActiveX denetimi, kavram ve uygulama açısından kabaca Java uygulamasına eşdeğerdir. Geliştiriciler, Microsoft'un COM'uyla çalışan programlama dillerinde bir ActiveX denetimi oluşturabilir. ActiveX denetimlerini yazmak için genellikle Visual Basic ve C++ kullanılır.

Bir ActiveX denetimi, bir kapta çalışan bir dinamik bağlantı kitaplığı modülü olarak uygulanır . Uygulama geliştiricileri, yeniden kullanılabilir bileşenler kullanarak program geliştirme için gereken süreyi kısaltır ve programlarının yeteneklerini ve kalitesini iyileştirir.

ActiveX denetimleri ve güvenlik

Yıllar geçtikçe, web uygulamalarını desteklemek için ActiveX denetimleri uygulanmıştır. Ancak, birçok güvenlik riski oluşturdukları için günümüzde pek kullanılmazlar. Doğru koşullar altında, bir ActiveX denetimi, kullanıcının erişim düzeyine bağlı olarak, temel sisteme ve hatta ağ kaynaklarına neredeyse sınırsız erişim sağlayabilir.

ActiveX denetimleri, kullanıcıların yüklemesi kolaydır. Tek gereken, onları çeşitli saldırılara açık hale getirebilecek birkaç basit tıklamadır. Örneğin, bir kuruluşun kullanıcıları, onları kötü amaçlı bir web sitesine yönlendiren bir kimlik avı kampanyasının hedefi olabilir ve burada kendilerinden bir ActiveX denetimi yüklemeleri istenir. Kimlik avı kampanyası başarılı olursa, kullanıcılar siteye güvenecek ve kontrolü hiç düşünmeden yükleyecektir. ActiveX denetimi daha sonra parolaları değiştirebilir, gizli verilere erişebilir, kötü amaçlı yazılım yükleyebilir veya herhangi bir sayıda başka işlem gerçekleştirebilir.

Microsoft, kötü amaçlı ActiveX denetimlerine karşı koruma sağlamak için güvenlik korumaları ekledi, ancak bunlar olası risklere karşı tam koruma sağlamak için hiçbir zaman yeterli olmadı. Microsoft bile ActiveX denetimlerinin "bazen arızalanabileceğini veya size istemediğiniz içeriği verebileceğini" belirtir. anlaşma yapın veya başka birinin bilgisayarınızı uzaktan kontrol etmesine izin verin."

Bu uyarılara rağmen ActiveX denetimleri halen kullanımda ve bilgisayar korsanları bu güvenlik açıklarından yararlanmaya devam ediyor. Eylül 2021 gibi yakın bir tarihte Microsoft, bir uzaktan kod yürütme güvenlik açığını gidermek için bir güvenlik düzeltme eki yayınladı . Bir saldırgan, tarayıcı oluşturma motorunu barındıran özel hazırlanmış bir Microsoft Office belgesi oluşturabilir. Bir kullanıcı belgeyi açtığında, kötü amaçlı bir ActiveX denetimi başlattı ve bu denetim, daha sonra temel sisteme erişim sağlayabilir.

ActiveX denetimleri desteklenmeye devam etse de, Microsoft bunları eski bir teknoloji olarak görmektedir. Bugünün tarayıcılarının çoğu artık ActiveX denetimlerini desteklemiyor veya bunları varsayılan olarak devre dışı bırakıyor. Her durumda, ActiveX denetimlerine yönelik destek sonunda ortadan kalkacaktır.