martes, 27 de mayo de 2008

Google le dice si un sitio es seguro

¿Son seguros los sitios que visitamos?. Google agregó una útil herramienta que permite examinar cualquier dominio para comprobar esto. Lo curioso del caso es que en algún momento, la propia utilidad detectaba al dominio de Google como anfitrión de códigos maliciosos.

Aunque ello ya no ocurre, algunas investigaciones revelaron que los problemas no derivan de www.google.com, sino de video.google.com.

Las mismas se basan en 265,674 páginas examinadas en el sitio, durante los últimos 90 días. De ellas, solo 4 instalaron alguna clase de software malicioso sin el consentimiento del usuario. La última vez que Google visitó ese sitio fue el 23/05/2008, y la última vez que se encontró contenido sospechoso fue el 13/03/2008.

El malware incluía 4 exploits en forma de scripts y 4 troyanos que eran descargados de las páginas comprometidas.

La herramienta no está disponible de forma directa al usuario, salvo en la forma que indicamos abajo. Parece ser parte de un API que permite la navegación segura (Safe Browsing API), un API experimental que permite a las aplicaciones cliente, comprobar una URL en una lista negra actualizada regularmente por Google.

La lista la integran sitios sospechosos de phishing o malware. Cualquier aplicación cliente puede utilizar esta API. De allí en más, se puede advertir a los usuarios antes de hacer clic en enlaces que llevan a sitios maliciosos, evitar que se publiquen páginas de phishing, etc.

Actualmente el API es utilizado en las versiones betas de Firefox 3.

Si usted es curioso acerca de algunos sitios web, puede utilizar la herramienta, agregando el dominio del sitio que desea comprobar al siguiente URL (después de "site="):

http://www.google.com/safebrowsing/diagnostic?site=

Por ejemplo, para saber si VSAntivirus es malicioso:

http://www.google.com/safebrowsing/diagnostic?site=vsantivirus.com


Fuente:

Google hosting malware? Google says they were!
http://blogs.zdnet.com/Google/?p=1053


Relacionados:

Does a Site Have Malware? Google Provides Diagnosis
http://blogoscoped.com/archive/2008-05-23-n62.html

Browser.safebrowsing.malware.reportURL
http://kb.mozillazine.org/Browser.safebrowsing.malware.reportURL

Google Safe Browsing API
http://code.google.com/apis/safebrowsing/

Fuente: Aqui

No hay comentarios: