Az "én nem látogatok x, y, z oldalakra, tehát biztonságban vagyok" mítosznak már réges-régen vége. Persze mondhatja valaki, aki valóban okos, az közösségi oldalakra sem regisztál. Viszont Twittert sokan használunk, sokan olvasunk és az alábbi trükk teljességgel demokratikus, miszerint a sors által kiporciózott észmennyiségtől függetlenül igyekszik megfertőzni a számítógépeket.

A régi "ha kevés az eszed, legyen noteszed" mondás helyett inkább a legyen NoScripted lenne a helyes megközelítés. Lássuk, miért is. A Trend Micro blogjában figyelmeztet - és nem is először - olyan kártékony Twitter üzenetre, melynek Javascript kódja lefutva kártékony weboldalakra továbbít. Az emberek általában sokkal jobban megbíznak egy közösségen belüli üzenetben, mint egy "szedett-vedett" emailben, de erre még akkor sincs okunk, ha az látszólag ismerőstől jött.

Persze az ilyen üzenetek folyamatosan érkeznek, és a korábbi Gazai incidens na meg a futball VB is megadta-megadja az apropót és az alkalmat hozzá.

Maga a javascript szándékos összezavarása szinte ellentétes a jó újságíróra vonatkozó elvárásokkal: "Aki 10 mondatban mondja el azt, amit ötben is lehet, egyéb gazemberségre is képes!". Kevésbbé frappánsan, de vonulatilag ezzel analóg módon "Aki 100 zavaros Javascript sorban programozza le azt, amit olvashatóan ötben is lehet, az egy sutyerák."

Aki okos, az inkább EXE vagy PDF mellékletre nem kattint, ha már mindenféleképpen muszáj valamilyen alaptételt felállítani és idecitálni. Nagyjából már hetvenötezerszer javasoltuk a Noscriptet, így hát ehelyett vessünk most egy pillantást a magyar böngészőhasználati szokásokra.

Az Internet Exolorer szelete bár látványosan csökkent, de láthatóan még mindig masszív negyede a felhasználóknak esküszik rá, és a vezető Firefox esetében is élhetünk a gyanúperrel: valószínűleg csak egy kicsi hányad lehet az, aki pluszban válogatott biztonsági pluginekkel jól felszerelkezve, bemosakodva lép ki az internet országútjára.

Védelmünk érdekében a biztonságos böngésző környezet mellett érdemes lehet azt is ellenőrizni, beállítani, tesztelni, hogy a vírusvédelmi programunk valóban blokkolja-e az ilyen kártékony linkeket. Ha igen, akkor van akváriumunk ;-)