安全だとマークされているActiveXコントロールは100%安全なのか

安全だとマークされている ActiveX コントロールとは、 既存の ActiveX コントロールのアップグレード にて記載されていますが、ディスク入出力を行わず、コンピューターのメモリおよびレジスタに直接アクセスしないコントロールのことです。

ActiveX コントロールの開発者に悪意がなくても、ディスク入出力、すなわちストレージに対しデータの読み書きや、メインメモリーや CPU のレジスタへアクセスができる ActiveX コントロールは、悪用されてしまうとサイバー攻撃の被害につながる恐れがあります。

また、ActiveX コントロールの開発者に悪意があり、パソコン等のコンピューターに対し何らかの不正なことをするなら、ストレージに対しデータの読み書きや、メインメモリーや CPU のレジスタへアクセスをすることは欠かせません。

そのため、安全だとマークされている ActiveX コントロールなら、これらの危険性がないため、安心して利用できると思われます。

しかし、安全性を示すマークは、ActiveX コントロールの開発者による自己申告であり、第三者の審査を受けているわけではありません。

ActiveX コントロールの開発者が、ActiveX コントロールの安全性を確認できた場合に安全性を示すマークを付けることになっていますが、ディスク入出力を行わずコンピューターのメモリおよびレジスタに直接アクセスしないコントロールに当てはまらないのに、安全性を示すマークを付ける可能性があります。

そのため、安全だとマークされている ActiveX コントロールは、安全とは限りません。

悪用されてしまいサイバー攻撃の被害につながる恐れがある ActiveX コントロールの可能性があるだけでなく、ActiveX コントロール自体が悪意のある危険な ActiveX コントロールである可能性すらあります。