Zijn Internet Explorer gebruikers niet in grote mate zelf schuld aan de
Scob/Ject/Toofer uitbraak die onlangs plaatsvond? De schuld ligt echt
niet alleen bij Microsoft. De uitbraak kon alleen plaatsvinden, doordat
gebruikers de beveiligingszones van IE niet of nauwelijks gebruiken of
IE op een onjuiste manier geconfigureren.

Normaal gesproken kan men vertrouwde websites van de AntiVirus
bedrijven, Windows Update, (anders kunnen er geen updates worden
opgehaald) en anderen zoals http://www.security.nl in de zone
van “vertrouwde websites opnemen”. Dit doet men overigens bij alle
websites die erom bekend staan dat ze een goede beveiligings historie
kennen en in de lijst van favorieten staan (en dus nooit gedefaced zijn
bijvoorbeeld. De schuifwaarde van de vertrouwde sites zet men
op “Normaal”. De Internet zone zet men standaard op “Hoog”, zodat
Active X en Java-Script standaard zijn uitgeschakeld. Deze zone wordt
alleen gebruikt wanneer je bijvoorbeeld op het internet naar nieuwe en
onbekende sites
aan het zoeken bent, via de Google bijvoorbeeld.

De vraag is nu, welke sites (en hoeveel) je in de zone van “Websites
met beperkte toegang” moet plaatsen, aangezien de Internet zone
geen toekenning van specifieke websites kent. De oplossing daarvoor
vind je in het downloaden van alle sites in de “beperkte toegang” via
het programma SpySites, dat je kunt downloaden via
http://www.spychecker.com/ . In dit programmaatje kun je alle
bekende en minder bekende dialers, spyware, adware, cookies,
highjackers, websites met Trojaanse Paarden en kwaadaardige
Toolbars, in de “beperkte toegang” overhevelen. Dit programma heeft
ook een updatefunctie indien er nieuwe slechte sites bijkomen.

Ik denk dat op dit moment een honderd tal sites in mijn verboden
zone staat. En toevallig was ik bij een zoektocht op het internet (via
Google) op een dergelijke site terechtgekomen. Maar aangezien
ActiveX en Java uitstonden, kon er ook niets manueel of automatische
worden gedownload. Handig, als belangrijke patches nog niet zijn
vrijgegeven zoals voor de Scob/Ject/Toofer-exploit.

IE is wel degelijk te beveiligen, mits men maar gebruik maakt van de
beveiligingszones in de browser. Hoewel het beveiligingssysteem van IE
nooit 100% waterdicht is (geen enkel systeem is dat), moet op de
achtergrond de volledig bijgewerkte virusscanner actief zijn. Door deze
maatregelen is de kans op een besmetting via een kwaadaardig script
vrij klein.

Instellingen: Internet, schuif op HIGH (HOOG)
Lokaal Intranet, schuif op NORMAAL of LAAG
Vertrouwde Websites, schuif op NORMAAL
Websites met beperkte toegang, schuif op HIGH
(HOOG)

Wordt er een site bezocht die toch schadelijke inhoud heeft, en is deze
niet opgenomen in de “Websites met beperkte toegang”, dan treedt
de Internet zone in werking, die dan ook op HOOG staat, zodat er dan
toch niets gedownload kan worden.

Wie de zone met websites met beperkte toegang niet wil gebruiken,
dient dan de vertrouwde websites in de bovenstaande zone op te
nemen, terwijl alle andere sites in de internetzone terecht komen. Hier
moeten de schuifinstellingen dezelfde zijn als hierboven aangegeven.

Ook toekomstige uitbuiting van een dergelijke exploit kan op deze
manier worden tegengegaan.

Browser: Internet Explorer 6 SP1 met alle patches.