Ein Angreifer kann die Authenticode-Funktion eines AxtiveX-Controls austricksen?

Das hört sich ja fast an, als ob die Authenticode-Funktion
entweder nicht vorhanden oder zwecklos ist.

Vor allem im Bezug auf den Internet Explorer.

Wenn dieser Kontrollmechanismus im IE nicht
funktioniert, bedeutet dies wohl, das jegliche
ActiveX-Controls authorisiert sind?

Hieße, das fremde ActiveX-Controls Zugriff
auf sämtliche DLLs von Windows haben
und sogar ersetzen könnten.

Da hat man ja die totale Kontrolle mit
der gesamten Funktionalität über den
Windows Rechner.

Selbst Löschfunktion und das Befördern
zum Admin ist dann möglich.