Weer besmette advertenties op KickassTorrents
Op de zeer populaire torrentsite KickassTorrents zijn weer besmette advertenties verschenen die bezoekers met malware probeerden te infecteren. De advertenties werden door de Safe Browsing-dienst van Google opgemerkt, die vervolgens bij gebruikers van Chrome en Firefox de website blokkeerde.
Van wat voor beveiligingslek er gebruik werd gemaakt om malware te verspreiden en om wat voor malware het precies gaat laat Google niet weten. Tegenover TorrentFreak verklaart het team van Kickass Torrents dat de verantwoordelijk adverteerder inmiddels is verwijderd. Op het moment van schrijven wordt de website echter nog steeds geblokkeerd. In juli werd KickAssTorrents ook al door Google geblokkeerd. De torrentsite staat volgens Alexa op de 75ste plek van meest bezochte websites ter wereld.
Meeglurend systeem? Gegevens verkopen? Waar heb je het in hemelsnaam over? Het Safe Browsing protocol is gewoon een blocklist die om de zoveel minuten wordt ge-update. De analyse van websites wordt aan de serverzijde gedaan en er wordt geen data van de gebruiker naar de servers gezonden.(1)
Google Safe Browsing is a service provided by Google that provides lists of URLs for web resources that contain malware or phishing content.[1][2] The Google Chrome, Apple Safari and Mozilla Firefox web browsers use the lists from the Google Safe Browsing service for checking pages against potential threats.[3][4] Google also provides a public API for the service.
Bron: https://en.wikipedia.org/wiki/Google_Safe_Browsing
Because it would be both inefficient and privacy-invasive to send every URL that is loaded to a server to do this check, the SafeBrowsing protocol takes the approach of downloading this data to the client. Every few minutes, the client will perform an update request to get new blacklist data from the server.
Bron: https://code.google.com/p/google-safe-browsing/wiki/SafeBrowsingDesign
(1) Behalve natuurlijk de data die normaal wordt uitgewisseld (z.a IP-adres en cookies) als een gebruiker contact maakt met een Google server (in dit geval de updateserver van de blocklist). URL's worden echter gehashed waardoor websites niet zijn te identificeren.
Zie bijvoorbeeld de uitleg over de implementatie van Safe Browsing v3 in Firefox: https://developers.google.com/safe-browsing/firefox3_privacy_faq?csw=1
ik denk dat ik zo langzamerhand over ga naar een andere browser , één tje die niet zo bemoeid met waar ik heen surf....
ik denk dat ik zo langzamerhand over ga naar een andere browser , één tje die niet zo bemoeid met waar ik heen surf....
Safe Browsing is door Google ontwikkelt maar wordt behalve in Chrome ook in andere browsers gebruikt w.o Firefox en Safari.
In Chrome en Firefox kan je Safe Browsing uitschakelen door de phishing-en malwarebescherming uit te vinken (ik meen dat dit in beide browsers onder de privacy-instellingen staat).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.