Weer besmette advertenties op KickassTorrents
Op de zeer populaire torrentsite KickassTorrents zijn weer besmette advertenties verschenen die bezoekers met malware probeerden te infecteren. De advertenties werden door de Safe Browsing-dienst van Google opgemerkt, die vervolgens bij gebruikers van Chrome en Firefox de website blokkeerde.
Van wat voor beveiligingslek er gebruik werd gemaakt om malware te verspreiden en om wat voor malware het precies gaat laat Google niet weten. Tegenover TorrentFreak verklaart het team van Kickass Torrents dat de verantwoordelijk adverteerder inmiddels is verwijderd. Op het moment van schrijven wordt de website echter nog steeds geblokkeerd. In juli werd KickAssTorrents ook al door Google geblokkeerd. De torrentsite staat volgens Alexa op de 75ste plek van meest bezochte websites ter wereld.
Meeglurend systeem? Gegevens verkopen? Waar heb je het in hemelsnaam over? Het Safe Browsing protocol is gewoon een blocklist die om de zoveel minuten wordt ge-update. De analyse van websites wordt aan de serverzijde gedaan en er wordt geen data van de gebruiker naar de servers gezonden.(1)
Google Safe Browsing is a service provided by Google that provides lists of URLs for web resources that contain malware or phishing content.[1][2] The Google Chrome, Apple Safari and Mozilla Firefox web browsers use the lists from the Google Safe Browsing service for checking pages against potential threats.[3][4] Google also provides a public API for the service.
Bron: https://en.wikipedia.org/wiki/Google_Safe_Browsing
Because it would be both inefficient and privacy-invasive to send every URL that is loaded to a server to do this check, the SafeBrowsing protocol takes the approach of downloading this data to the client. Every few minutes, the client will perform an update request to get new blacklist data from the server.
Bron: https://code.google.com/p/google-safe-browsing/wiki/SafeBrowsingDesign
(1) Behalve natuurlijk de data die normaal wordt uitgewisseld (z.a IP-adres en cookies) als een gebruiker contact maakt met een Google server (in dit geval de updateserver van de blocklist). URL's worden echter gehashed waardoor websites niet zijn te identificeren.
Zie bijvoorbeeld de uitleg over de implementatie van Safe Browsing v3 in Firefox: https://developers.google.com/safe-browsing/firefox3_privacy_faq?csw=1
ik denk dat ik zo langzamerhand over ga naar een andere browser , één tje die niet zo bemoeid met waar ik heen surf....
ik denk dat ik zo langzamerhand over ga naar een andere browser , één tje die niet zo bemoeid met waar ik heen surf....
Safe Browsing is door Google ontwikkelt maar wordt behalve in Chrome ook in andere browsers gebruikt w.o Firefox en Safari.
In Chrome en Firefox kan je Safe Browsing uitschakelen door de phishing-en malwarebescherming uit te vinken (ik meen dat dit in beide browsers onder de privacy-instellingen staat).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
