Securitate IT

Prima Pagina

Stiri Securitate PC

Anti-malware prin Google

O capabilitate a motorului de cautare Google putin cunoscuta a ajutat compania de solutii de securitate Websense Inc. sa scoata la iveala mii de site-uri web malitioase, cat si cateva site-uri legitime care au fost hack-uite, a afirmat compania.

Prin folosirea cautarii binare a Google, Websense a creat noi unelte software care pot "mirosi" malware-ul folosind motorul de cautare. Cercetatorii companiei de securitate au cautat pe Google siruri de caractere care sunt folosite in malware-uri cunoscute precum viermii Bagel si Mytob si au descoperit peste 2000 de site-uri web malitioase in ultima luna, potrivit lui Dan Hubbard, director de securitate si cercetare in cadrul Websense.

Desi Google este folosit pe scara larga pentru a cauta pagini web si documente office, motorul de cautare poate trage o privire si in informatiile binare stocate in fisierele executabile care sunt rulate de computerele Windows. Aceste informatii care in mod normal nu sunt accesabile sunt indexate de Google.

Hubbard si echipa sa intentioneaza sa prezinte codul Google unui grup de cercetatori in securitate, dar acest software nu va fi disponibil publicului din motive lesne de inteles - ar putea fi folosit in alte scopuri de "baietii rai". Spre exemplu, autorii virusilor ar putea folosi software-ul de la Websense pentru a cauta viermi si virusi pe care sa-i foloseasca in atacurile lor.

Unii bloggeri au subliniat ideea ca hackerii ar putea de asemenea sa manipuleze cautarea binara a Google pentru a convinge utilizatorii motorului de cautare sa downloadeze software malitios: http://homemade-tutorials.blogspot.com/2006/06/google-indexing-executable-files.html.

Hackerii ar putea adauga termeni comuni cautati in codul lor malitios pentru a fi inclusi in rezultatele cautarilor, de exemplu, fapt ce ar duce la afisarea site-urilor malitioase printre cele legitime.

Google a avut parte "ocazional" de astfel de intamplari si face eforturi de a proteja utilizatorii de software-ul malitios, a precizat un purtator de cuvant al Google.

Acest tip de atac nu are succes decat daca utilizatorii dau clic pe fereastra de Windows care cere confirmarea de rulare a software-ului pe sistemele lor. Si se pare ca acest lucru este evitat de cei mai multi utilizatori ai Internetului.

Cel mai interesant lucru cu privire la cautarea binara a Google nu reprezinta implicatiile de securitate, ci faptul ca Google ar putea sa devina un serviciu de cautare a fisierelor.

Sursa: IDG Romania

Citeaza articolul pe site-ul tau | Vizualizari: 4168 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*