web-dev-qa-db-fra.com

Puis-je contracter un virus / programme malveillant uniquement sur les sites Web en visite?

Lorsque j'utilise Firefox et navigue sur le Web, puis-je attraper des virus ou des logiciels malveillants sans rien télécharger et installer? Par exemple, de mauvais scripts?

2
Emil

Le titre et le corps ne sont pas identiques et ont 2 réponses différentes:

  • virus: non.
  • malware: oui.

Un logiciel malveillant peut être installé dans le cadre d'une extension. Les navigateurs utilisent un système de sandbox pour éviter de nuire à votre système. Si quelque chose de mauvais arrive, il est limité à votre section/home/tant que vous ne fournissez pas votre mot de passe administrateur.

Les virus ont tendance à faire partie de l'installation de logiciels malveillants. Vous devez donc télécharger et l'installer avant d'être affecté. Nous, utilisateurs de Linux, utilisons généralement des méthodes d’installation sécurisées, telles que le centre logiciel et un système de paquetage contrôlé contre les virus.

Si vous utilisez un serveur Web, vous devez également connaître les kits de root. Ce sont beaucoup plus un problème par rapport aux virus et logiciels malveillants.

En général, un utilisateur de bureau ne devrait pas avoir à s’inquiéter à ce sujet tant que l’on s'en tient à quelques règles communes:

  1. conservez votre mot de passe en sécurité.
  2. n'installez pas le logiciel serveur dont vous n'avez pas besoin et, si vous le faites, consultez souvent les fichiers journaux correspondants.
  3. n'installez pas de logiciel en dehors du centre logiciel. Si vous le faites, assurez-vous qu'il provient d'une source, vous pouvez prédire qu'il s'agit d'une bonne source.
5
Rinzwind

La réponse est oui. Mais ils ont tendance à se retrouver dans la mémoire cache de FF et à y rester sans réellement infecter votre système. Ils sont facilement supprimés à partir de là - une bonne raison pour laquelle vous devez supprimer votre cache régulièrement.

3
Paul Benson

Je me souviens que jadis, comme dans xp, il était possible d’écrire un script vb déclenchant un service indésirable via ActiveX. Mais pas savoir. Ceux-ci sont tous fixés pour de bon.

C'est très très difficile. C'est presque impossible avec un navigateur de version stable.

Si vous utilisez le navigateur de version scratch/sid. Il est possible qu'il y ait un problème de sécurité.

Si vous avez une extension de navigateur non sécurisée. C'est possible.

La plupart du temps, les hackers essayent d’installer des codes de type extension ou Push. Ils peuvent stocker des cookies de suivi.

Sous Linux, vous n'avez jamais besoin de vous en préoccuper. Il ne supportera jamais de telles choses. Ne lancez pas de navigateur avec le privilège root.

L’installation d’une extension telle que bloqueur d’annonces avec une liste de blocage des logiciels malveillants empêchera également la force du plug-in.

Now days chrome ou firefox, est livré avec une liste de blocage des URL réputées. Il suffit de les activer dans les paramètres.

Si vous avez des doutes, purgez et réinstallez le navigateur pour résoudre le problème.

Supprimez les cookies et mettez en cache chaque semaine pour supprimer les cookies de suivi.

N'installez jamais de plugins à partir d'un site Web tiers.

0
Aravind