|
 |
 |
BHO – Browser Helper Objects,
Internet Explorer og Spy Ware
BHO er Browser Helper Objects, på norsk kalt hjelpeobjekter for nettlesere. I kombinasjon med Internet Explorer utgjør BHO’er i dag noen av de store truslene på Internett. Hjelpeobjekter for nettlesere er også av de minst omtalte, tatt i betraktning hvor dyptgripende de er for den gjengse internett-surferen, i forbindelse med virus, reklameprogrammer og spyware.
Bortimot alle med en datamaskin i dag bruker operativsystemet Windows, som kommer med den innebygde standardnettleseren Internet Explorer. Nå har riktignok sikkerheten til Windows blitt større etter at Windows XP introduserte Service Pack 2 (SP2), men fortsatt er det flust av farer som truer med å infisere datamaskinen din med spionprogrammer. Opp gjennom de siste årene har det blitt avdekket atskillige sikkerhetshull i Internet Explorer. Og en av de største svakhetene til denne nettleseren er Browser Helper Objects.
Problemet er at Microsoft her en spesialfunksjon i Internet Explorer, som tillater programmer å ”plugge seg inn” i browseren (nettleseren, og i dette tilfellet Explorer). Disse programmene kalles for ”Browser Helper Objects”. Alle installerte Browser Helper Objects startes automatisk når man åpner Internet Explorer. Et problem for forbrukerne er at det finnes ingen funksjon i Internet Explorer der brukeren kan se hvilke BHO’er som har blitt installert på datamaskinen. Og videre kan heller ikke brukeren avinstallere eller deaktivere BHO’er manuelt i Windows.
Den opprinnelige tanken bak BHO var at disse programmene skulle kunne fungere i interaksjon med Internet Explorer. Det vil si at når brukeren åpner en web-side, består denne siden av tekst, bilder og ofte musikk og animasjoner. Teksten er som oftest kodet i et skriftspråk som heter html (som også denne teksten er skrevet i), bilder i format som jpeg (Joint Photographers Expert Group) og mpeg (Motion Picture Expert Group). Men animasjoner og musikk trenger tilleggsprogrammer for å kunne vises på web-siden, og det var her BHO opprinnelig kom inn, tilleggsprogrammer som skulle hjelpe brukeren i å se hva som skjedde. Hele ideen bak BHO var å fungere som en utvidelse av funksjonaliteten på web-sider
Problematikken kommer til syne når man vet at datakriminelle og programmerere av virus-, spion- og reklameprogrammer lenge har utnyttet denne funksjonaliteten. Skadelige programmer blir kamuflerte som BHO’er, og startes opp samtidig som man åpner Internet Explorer. Programmene legger seg så på maskinen og gjør stort sett de samme skadelige oppdragene som et virus, spionprogram eller et reklameprogram. For å fjerne et virus eller spyware (spionprogram) som er registrert som et BHO-objekt, behøver man et antivirus-, eller antispionprogram som søker etter og fjerner BHO-objekter. De fleste antispionprogrammene vi har sett på svikter grovt på akkurat dette området. De som finner og fjerner BHO spy ware er egentlig bare Counterspy og Webroot Spysweeper. De mest kjente programmene som feiler når det kommer til å fjerne BHO, er Spywareblaster, Spybot – Search & Destroy, Ad-aware og McAfee AntiSpyware.
|
|
|
