解决方案：仅使用浏览器浏览网页会中毒吗？

只有不下载而浏览互联网，也可能会获得恶意软件。

您，一个前端同学，需要补习历史课。

本文使用恶意软件来指代病毒+木马+流氓软件，两者之间的行为仅存在差异。

=======

首先，浏览器不安全。

在IE的早期，它充满了漏洞和恶意软件。如果仅而不下载它，可能会中毒。

您正在Internet上，没有任何下载和安装提示，恶意软件将悄悄进入硬盘驱动器，并且在启动时会显示各种小型广告。 IE用户也非常悲惨。

后来，某些数字品牌安全软件诞生了。它的早期版本具有较弱的防病毒功能，因此不能称为“防病毒软件”。称为“安全助手”。

直到今天，几乎所有的家用安全软件仍具有称为“检查并杀死恶意插件”的功能，该功能是指与浏览器相关的恶意软件。

随着现代浏览器（例如Chrome / Firefox）的普及，浏览器制造商开始关注安全功能并进行了重大改进。

但是，在著名的Pwn2Own会议上，主流浏览器工厂将提供奖励以吸引黑客入侵，并且黑客也屡屡成功（不一定感染恶意软件，也可能感染系统，但这仅仅是为了提升权限或获取敏感数据） ）。

=====

其次，浏览器是一个非常复杂的软件。即使浏览器本身是安全的，浏览器插件也可能存在漏洞。

例如，ActiveX（用于IE）和基于NPAPI技术的插件，例如Adobe Flash Player / Adob​​e PDF Reader / Unity Web Player，都具有容易利用的漏洞。

现在，只要没有问题，便会立即更新Adobe Flash Player。实际上，没有更多的功能了，主要是安全更新，这反映了此插件中漏洞的频繁发生。

为应对NPAPI安全性不足的缺点，Chrome正在推广Pepper技术。与NPAPI相比，基于胡椒的插件由沙箱锁定，这更安全，但也失去了对设备的完全控制。对于浏览器，插件和用户，如何在性能/便利性和安全性之间进行权衡仍然是一个头疼的问题。

Firefox的想法是使用纯Web技术来解决它（即js）并消除插件技术。

======

那么没有插件，用户是否安全？

不是真的。

Chrome / Firefox的许多扩展程序都包含恶意代码（不一定是病毒，它们可能只是窃取用户信息/插入广告等）。如果用户随便安装扩展程序，则可能会失去安全性。只做坏事而不会窃取数据的扩展程序我称之为恶意扩展程序，而窃取数据的恶意扩展程序我称为木马扩展程序，但是边界非常模糊。

不好的是，安全软件缺乏检测这种恶意扩展的能力。

如果您想使用扩展程序，则最好使用Firefox。 Chrome的扩展程序存储中有许多恶意扩展程序。

=======

摘要

1.该浏览器曾经有很多漏洞，现在它要好得多，但仍然有可能被破坏

2.现在，最受欢迎的浏览器插件是遭受漏洞攻击的重灾区，并且浏览器工厂正计划放弃NPAPI

3.许多浏览器扩展程序都有恶意代码

4.另一个尚未讨论的问题是中间人攻击，因为这不是本地用户问题，所以请不要理会。但是中间人攻击也是Web行业中非常严重且普遍存在的安全问题。

简而言之，没有牢不可破的软件，没有绝对的安全性，并且上网时恶意软件将被丢弃。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-315876-1.html