Privatsphäre und Sicherheit

Was ist JavaScript und warum blockiert Gmail es?


Möglicherweise haben Sie in Ihrem Posteingang eine Benachrichtigung gesehen, dass sich etwas ändert. Ab Februar 2017 hat Gmail seine Richtlinien zu JavaScript geändert. Hier erfahren Sie, warum sich dies ändert und wie Sie sich vor bösartigem JavaScript schützen können.

Was ist JavaScript überhaupt?

VERBUNDEN: JavaScript ist nicht Java – es ist viel sicherer und viel nützlicher

JavaScript (nicht zu verwechseln mit Java, einer separaten Programmiersprache mit ähnlichem Namen) ist von Natur aus keine gefährliche oder bösartige Sache – tatsächlich verwendet diese Seite, die Sie gerade lesen, JavaScript, wie die meisten modernen Webseiten. JavaScript ist eine Programmiersprache, die im Klartext gespeichert und von verschiedenen Programmen ausgeführt, einschließlich Webbrowser. Dies unterscheidet sich von Programmen, die in Klartext geschrieben sind und kompiliert, um als „binär“ ausgeführt zu werden, wie die meisten auf Ihrem PC installierten Programme.

1622816492 947 Was ist JavaScript und warum blockiert Gmail es

JavaScript gibt es seit Mitte der 90er Jahre. Diese wichtige Sprache wurde in nur 10 Tagen von Brendan Eich zur Verwendung in der ersten Version von Netscape Navigator erstellt. Ein wichtiger Erfolg: Eich wurde Mitbegründer und CTO von Mozilla, dem Unternehmen, das Feuerfuchs. Alle modernen Webbrowser können JavaScript ausführen, was dem Webdesign Komplexität und Programmierlogik verleiht, die mit einfachem HTML nicht möglich war.

Da so viele Leute JavaScript im wachsenden Web der 90er und frühen 2000er brauchten, stieg seine Popularität bei Programmierern exponentiell. Zur Zeit, es ist wahrscheinlich die beliebteste Sprache im Web.

Mit der explosionsartigen Popularität von JavaScript und der zunehmenden Komplexität des Webs veröffentlichte Google seinen Chrome-Browser und V8, eine Open-Source-Engine zur effizienten Ausführung von JavaScript-Code. Mit seiner Veröffentlichung im Jahr 2008 beschleunigte es die Ladegeschwindigkeit von Webseiten und JavaScript und führte im folgenden Jahr zu noch mehr Anwendungen.

Clevere Entwickler haben den V8-Motor aus dem Chrome-Projekt genommen und hat 2009 eine serverseitige App namens Node.js veröffentlicht. Dies ermöglichte es einem Server, Dinge wie das Speichern und Abrufen von Dateien und das Bereitstellen von Webseiten zu tun, jedoch nur mit JavaScript. Das bedeutet, dass Entwickler ihr bereits vorhandenes JavaScript-Wissen nutzen können und keine neuen Sprachen lernen müssen. Node hat damit begonnen, PHP und Python für viele neue Webanwendungen und Websites zu ersetzen, und seine Popularität bei Entwicklern wächst immer noch.

Warum blockiert Google Mail es?

1622816493 60 Was ist JavaScript und warum blockiert Gmail es

Da JavaScript überall ist, können Sie davon ausgehen, dass es von unzähligen Dingen ausgeführt werden kann. Viele Leute können es schreiben, und es kann ausgenutzt werden. Dies macht es nicht schlechter als MS Office-Makros oder E-Mail-Anhänge, aber es birgt Missbrauchspotenzial.

Sicherheitsexperten haben einen Trend zu mehr in JavaScript geschriebener Malware festgestellt. Diese werden oft per E-Mail gesendet, getarnt als Lebenslauf oder Phishing-Nachricht, die auf Unternehmen abzielt, oder eine Behauptung, der Anhang werde „eine kürzlich erfolgte Bestellung verfolgen“. Dies ist eine Art „trojanisches Pferd“ (oder einfach „trojanischer“) Art der Injektion von bösartiger Software, da ein ahnungsloser Benutzer zum Herunterladen, Öffnen, Ausführen oder Installieren bösartiger Codes benötigt wird.

VERBUNDEN: Was ist Verschlüsselung und warum haben die Leute Angst davor?

Ein erschreckender Trend der letzten Jahre ist Ransomware. Wenn Sie Zugriff auf Ihren Computer haben, könnte ein JavaScript-Programm Installieren Sie Software, um Ihre wichtigen Dateien durch einen Prozess namens Verschlüsselung in unlesbares Kauderwelsch zu verwandeln, wodurch Sie gezwungen werden, jemanden auf der ganzen Welt zu bezahlen, um die Dateien zurückzubekommen, die Ihnen früher gehörten.

Google führt eine Liste gängiger Dateitypen, die von Malware-Erstellern verwendet werden, und Gmail blockiert sie. Aufgrund der Zunahme dieser Art von Malware, der JavaScript-Dateityp wurde dieser Liste hinzugefügt. Es ist unwahrscheinlich, dass dies den meisten Benutzern Probleme bereiten wird. Die bemerkenswerte Ausnahme ist, dass Sie als Entwickler versuchen, eine Datei namens „functions.js“ per E-Mail an einen Kollegen zu senden. In diesem Fall müssen Sie möglicherweise über Google Drive oder andere Filesharing-Lösungen teilen. Aber die meisten Benutzer werden wahrscheinlich keinen Unterschied bemerken.

JavaScript ist nicht im Geringsten beängstigend, aber es kann Ihrem Computer viel Schaden zufügen, wenn Sie nicht aufpassen. Lassen Sie uns also unseren Fokus darauf richten, was Sie tun können, um sich selbst zu schützen.

Wie kann ich mich schützen?

VERBUNDEN: Was ist NoScript und sollten Sie es verwenden, um JavaScript zu deaktivieren?

Windows ist anfälliger für diese Art von Angriffen geworden, zum Teil aufgrund des benutzerseitigen Programms Windows Script Host, das JavaScript-Dateien ausführen und möglicherweise Ihr System beschädigen kann – wenn Sie dies zulassen.

Hier ist eine einfache Methode, um dies zu vermeiden, ohne Skripte vollständig zu deaktivieren. Sie können Windows so einstellen, dass .JS-Dateien mit einem Programm geöffnet werden, das keinen Code ausführt: Notepad. Hier ist wie.

Öffnen Sie Notepad, indem Sie auf Ihr Startmenü klicken und Notepad eingeben.

1622816493 628 Was ist JavaScript und warum blockiert Gmail es

Gehen Sie bei geöffneter leerer Datei zu Datei> Speichern unter. Speichern Sie das geöffnete leere Dokument auf Ihrem Desktop als Blank.js , und vergewissern Sie sich, dass Sie die Dateierweiterung .txt löschen.

1622816493 829 Was ist JavaScript und warum blockiert Gmail es

Notizblock schließen. Klicken Sie mit der rechten Maustaste auf die soeben erstellte gefälschte .JS-Datei und suchen Sie im Kontextmenü nach „Öffnen mit“. Klicken Sie auf „Eine andere App auswählen“.

1622816494 360 Was ist JavaScript und warum blockiert Gmail es

Wählen Sie „Notepad“ aus der Liste und stellen Sie sicher, dass das Kontrollkästchen neben „Immer öffnen mit“ aktiviert ist.

1622816494 993 Was ist JavaScript und warum blockiert Gmail es

Jetzt werden alle bösartigen JavaScript-Dateien, die Sie versehentlich öffnen, harmlos in Notepad geöffnet.

Du kannst auch Windows Script Host standardmäßig deaktivieren für Ihren Computer, um sicherzustellen, dass jede Art von Code, den er ausführt, ob schlecht oder gut, nicht ohne erneute Aktivierung ausgeführt werden kann. Dies mag übertrieben sein, ist aber eine vernünftige Maßnahme, um den Computer eines geliebten Menschen zu schützen. Hier ist eine von Microsoft empfohlene Methode für So deaktivieren Sie Windows Script Host vollständig.

Vergessen Sie natürlich auch nie die Grundlagen: Öffnen Sie niemals E-Mail-Anhänge von nicht vertrauenswürdigen oder unbekannten Absendern, oder von bekannten Absendern, wenn die E-Mail verdächtig oder verwirrend aussieht. Wenn Sie dies einfach tun, wird Ihr Risiko für alle bösartigen Trojaner fast auf null reduziert, da der Großteil von Spam oder gehackten E-Mail-Konten stammt.

Und das ist ungefähr alles, was Sie wissen müssen, um sich vor schlechten JavaScript-Komponenten zu schützen. Ab dem 13. Februar müssen Sie sich jedoch keine Sorgen mehr machen, dass diese Dateien an Ihre Gmail-Adresse gesendet werden, da der Dateityp vollständig blockiert wird.



Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Ähnliche Artikel

Schaltfläche "Zurück zum Anfang"