Cruiser78 написал:
[quote=moshell]доктор, наверняка комп вашей жены не на прямую в инет подключен? ;-)
то есть, сломать комп жены == сломать ваш файрвол?
Не обязательно. Есть такая метода - "социальная инженерия". То есть зная прихологию юзера, его можно спровоцировать на не самое адекватное действие. После которого запустится на его компьютере нечто, агента. Это нечто обратится, например, по https-порту на некий ремутный сервер. Типа, как skype работает. И атакующая программа, используя это нечто, получит определенный доступ к локальным ресурсам.
Например, весной этого года одна из сотрудниц фирмы, где я работаю, общалась со сбербанком на предмет получения кредита. И ей, надо же так совпало, на почту (где то на mail.ru или еще где, неважно, важно, что на внешних серверах) пришло письмо от, якобы, сбербанка. И как раз со словами про запрошенный кредит. Типа, информация во вложенном ексельном файле... Ну, дальше сами понимаете...
В принципе, так можно зарядить на атакуемый компьютер всё что угодно. А потом этим - пользоваться в свое удовольствие. Никакой файрволл от такой атаки не спасет. Он от других угроз защищает. Если только на нем не реализован белый список, куда ходить в инете можно. Но делать это дома?...[/quote]
ну дык, для ентого и придумали activeX