OCX (contrôle ActiveX) : fichier .ocx

Un OCX (OLE Control Extension) est une DLL Windows implémentant un contrôle OLE, la technologie à l’origine des contrôles ActiveX intégrés dans des applications hôtes (anciennes pages Internet Explorer, formulaires Visual Basic 6, logiciels métier Windows). Comme n’importe quelle DLL, il partage la signature d’en-tête Portable Executable “MZ”.

Un OCX ne s’exécute jamais par simple double-clic. Il doit d’abord être enregistré dans le registre Windows via l’utilitaire regsvr32.exe, qui inscrit les identifiants COM du contrôle à un emplacement que les applications hôtes savent interroger ; seule une application conçue pour héberger des contrôles ActiveX peut ensuite le charger et l’utiliser.

Cette étape d’enregistrement obligatoire est elle-même devenue un vecteur d’attaque documenté : regsvr32.exe étant un binaire signé Microsoft présent nativement sur tout Windows, son détournement pour charger un OCX malveillant (technique référencée MITRE ATT&CK sous l’identifiant T1218.010) permet de faire exécuter du code arbitraire tout en contournant des règles de sécurité qui font confiance aux binaires signés du système.

L’écosystème ActiveX a fortement décliné avec le retrait définitif d’Internet Explorer en juin 2022, son principal terrain d’usage grand public. Des contrôles OCX plus anciens continuent néanmoins de fonctionner dans des logiciels métier hérités (finance, industrie, administrations) tournant sur des postes Windows, sans que de nouveaux développements en ActiveX soient courants aujourd’hui.