Chrome en Firefox beschouwen Bit.ly als malware
Zowel Google Chrome als Mozilla Firefox waarschuwen gebruikers voor Bit.ly, het domein van de bekende URL-verkorter. Volgens de Google Safe Browsing API, die zowel door Chrome als Firefox wordt gebruikt, is er malware op de website aangetroffen. Van de ruim 91.000 Bit.ly-links die de afgelopen 90 dagen werden getest, probeerden er 721 malware op de computer te installeren.
Via Bit.ly kunnen internetgebruikers eenvoudig links afkorten om bijvoorbeeld op Twitter of andere websites te gebruiken. Het komt geregeld voor dat Bit.ly voor de verspreiding van malware en phisingsites wordt gebruikt. Waarom de Google Safe Browsing API nu opeens alarm slaat is onbekend. Via Twitter laat Bit.ly weten dat het van de problemen in Chrome en Firefox weet en druk bezig is om de situatie op te lossen.
Dit lijkt mij een goed moment om eens bij de achtergronden stil te staan. Hoe kan het eigenlijk dat, omdat Google vindt dat een site onbetrouwbaar is, Chrome en Firefox gebruikers die site niet meer kunnen bezoeken?
En, hoe kan het dan dat ik met Firefox probleemloos http://bit.ly/1yJK6ex kan bezoeken?
Food for thought: de reden dat mijn Firefox mij geen strobreed in de weg legt als ik bit.ly URL's wens te bezoeken, is dat ik Firefox op mijn PC zo heb geconfigureerd dat deze niet voor elke site die ik probeer te openen, eerst aan Google vraagt of het wel goed is. Los van de mogelijke censuur, zoals nu, gaat het Google niets aan welke sites ik bezoek.
...
Food for thought: de reden dat mijn Firefox mij geen strobreed in de weg legt als ik bit.ly URL's wens te bezoeken, is dat ik Firefox op mijn PC zo heb geconfigureerd dat deze niet voor elke site die ik probeer te openen, eerst aan Google vraagt of het wel goed is. Los van de mogelijke censuur, zoals nu, gaat het Google niets aan welke sites ik bezoek.
Is dat de instelling onder Opties, Beveiliging en dan de 2 vinkjes bij 'Geraporteerde aanvalssites blokkeren' en 'gerapporteerde webvervalsingen blokkeren'?
Zelf gebruik ik Engelstalige software, in Firefox, via Options -> Security (tabblad), vinkjes weghalen:
[v] Block reported attack sites
[v] Block reported web forgeries
Daarnaast heb ik. voor de zekerheid, in about:config alle links naar https://sb-ssl.google.com/* en https://safebrowsing.google.com/* "onschadelijk" gemaakt door, voor elk name-value pair, een nieuwe name te maken zoals bijv. browser.safebrowsing.appRepURL_20140724_Orig, daar de oude waarde aan toe te kennen, en vervolgens de standaard naam leeg te maken. Je kijgt dan bijvoorbeeld:
browser.safebrowsing.appRepURL user set string
browser.safebrowsing.appRepURL_20140724_Orig user set string https://sb-ssl.google.com/safebrowsing/...
Als je dit doet moet je je wel realiseren dat je mogelijk meer risico loopt op een malware site terecht te komen, maar in mijn ervaring (en ik zoek het "gevaar" vaak op) werkt die Google blokkade zelden. Het risico dat Google alles van mij weet vind ik veel groter.
Het blokkeren werkt met een lijst van hashes van sitenamen die geblokkeerd zijn, en die je browser steeds incrementeel
update. Het is dus niet zo dat al je URL's naar Google gestuurd worden ter verificatie (en ook niet dat je in die lijst eens
fijn kunt kijken wat er allemaal geblokkeerd is).
Het blokkeren werkt met een lijst van hashes van sitenamen die geblokkeerd zijn, en die je browser steeds incrementeel
update. Het is dus niet zo dat al je URL's naar Google gestuurd worden ter verificatie (en ook niet dat je in die lijst eens
fijn kunt kijken wat er allemaal geblokkeerd is).
Maar dit betekent wel dat de links/sites die niet op die lijst staan dus wel naar google worden gestuurd.
Al dan niet eenmaling of zolang de lokale lijst niets is bijgewerkt.
Is dat de instelling onder Opties, Beveiliging en dan de 2 vinkjes bij 'Geraporteerde aanvalssites blokkeren' en 'gerapporteerde webvervalsingen blokkeren'?
Sinds die bij mij uit staan, is het verkeer naar google aardig afgenomen.
Overigens verbaast het me dat bit.ly wordt geblokkeerd i.p.v. alleen de sites waarnaar de redirect plaats vindt.
Bit.ly is een van de weinige grote redirectors die geen afdoende filtering toepast van URI blacklists. Dat valt hen zwaar aan te rekenen.
Misschien hoog tijd om Google zelf eens op de rooster te leggen misschien.
Ik denk dat we daar ook nog FUN gaan aan beleven mocht 'iemand' dat doen.
Het blokkeren werkt met een lijst van hashes van sitenamen die geblokkeerd zijn, en die je browser steeds incrementeel
update. Het is dus niet zo dat al je URL's naar Google gestuurd worden ter verificatie (en ook niet dat je in die lijst eens
fijn kunt kijken wat er allemaal geblokkeerd is).
Maar dit betekent wel dat de links/sites die niet op die lijst staan dus wel naar google worden gestuurd.
Al dan niet eenmaling of zolang de lokale lijst niets is bijgewerkt.
Dat het een lange lijst is dat klopt wel, maar weet je... computers hebben daar tegenwoordig niet zo'n probleem meer mee.
En waarom worden links die niet op die lijst staan dan naar Google gestuurd? Dat zijn de links die veilig zijn, daar doen
ze niks mee.
Dit is geen zelflerend systeem. Het is alleen een publicatie van bad sites die op andere manieren ontdekt zijn.
(bijvoorbeeld door de Google spider)
Dit lijkt mij een goed moment om eens bij de achtergronden stil te staan. Hoe kan het eigenlijk dat, omdat Google vindt dat een site onbetrouwbaar is, Chrome en Firefox gebruikers die site niet meer kunnen bezoeken?
[/quote]Toch klik ik altijd even uit nieuwsgierigheid op de link in een phishingmail en zie dan dat ie de eerste is die 'm blokkeert. Jij bent wellicht net als ik prima in staat zonder dergelijke hulpmiddelen te werken, maar veel mensen beschermt dit!
Anderzijds, kan ik het niet laten: google is een exponent van de marketingmaffia. Er zou een onafhankelijke instantie moeten zijn die dergelijke sites blokkeert altijd indien en alleen indien er daadwerkelijk malware is aangetroffen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?