Blacklists spelen een belangrijke rol in het detecteren en stoppen van malware, spam en andere dubieuze activiteiten op het internet, maar recent onderzoek laat zien dat ze steeds minder effectief worden tegen de nieuwe generatie dreigingen. Volgens onderzoekers van Sûnnet Beskerming is het dan ook de hoogste tijd om blacklists de deur uit te doen.
Voornamelijk bij het bestrijden van spam zorgen blacklists voor de nodige problemen. Zo belanden bedrijven en ISP's regelmatig ten onrechte op de zwarte lijsten omdat een bedrijf in hetzelfde netblok heeft gespamd of dat mensen ten onrechte e-mail als spam aanmelden. "Door het gebruik van dynamische IP-adressen en virtuele hosts, hebben velen ontdekt dat als ze een slechte buur hebben, zij ook geblokkeerd worden."
Het probleem van misidentificatie wordt zelfs groter doordat bedrijven zoals Google, Microsoft, Mozilla en McAfee blacklists inzetten voor het identificeren van malware verspreidende websites. Het is echter algemeen bekend dat websites vaak eenvoudig te hacken zijn en als springplank voor malware worden gebruikt. Een ander probleem met blacklists is dat ze eenvoudig te omzeilen zijn, waardoor de lijsten alleen de meest eenvoudige aanvallers kunnen stoppen.
"Het is tijd dat mensen zien dat deze lijsten slechts een kleine tool in het wapenarsenaal zijn, en niet de fantastische innovatie zoals ze door hun bedenkers en beheerders worden voorgedaan. Mensen moeten daarnaast ook bewust worden van de problemen die verkeerde beheerde en ontwikkelde lijsten veroorzaken."
Deze posting is gelocked. Reageren is niet meer mogelijk.