Free Security Product Vets Twitter Links

Gdy Twitter staje się coraz częściej wykorzystywany przez hakerów, Finjan Software wypuścił we wtorek darmowy dodatek do przeglądarki z nową funkcją, która skanuje łącza i ostrzega, jeśli wskazują na stronę zawierającą złośliwe oprogramowanie.

Element SecureTwitter jest zawijany w SecureBrowsing, wtyczka do przeglądarek Firefox lub Internet Explorer, powiedział Yuval Ben-Itzhak, dyrektor ds. Technicznych Finjana.

SecureTwitter ma na celu ostrzeganie ludzi o linkach umieszczanych przez użytkowników w serwisie mikroblogowania. Ze względu na 140-znakowy limit Twittera większość opublikowanych adresów URL (Uniform Resource Locators) została skrócona przy użyciu usług takich jak Bit.ly lub TinyURL.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Usługi te całkowicie zaciemniają prawdziwe miejsce docelowe łącza, co jest niebezpieczne, ponieważ użytkownicy nie mają pojęcia, że ​​mogą zostać przekierowani bezpośrednio do witryny, która będzie szukać luk w oprogramowaniu w celu zainfekowania komputera złośliwym oprogramowaniem.

Nawet jeśli adres URL nie jest skrócone, prawie niemożliwe jest stwierdzenie, czy strona może zawierać złośliwe oprogramowanie, ponieważ wiele legalnych witryn zostało zaatakowanych przez hakerów.

"Haker korzysta z tego, że ich zawartość jest obecnie obsługiwana przez legalne strony i jest duży ruch na tych stronach dziś ", powiedział Ben-Itzhak. "W ten sposób rozpowszechniają swój złośliwy kod."

SecureBrowsing pokazuje zielony znacznik obok linku wskazującego, że docelowa witryna sieci Web jest w porządku lub czerwona "X", jeśli jest zła. SecureBrowsing może również wyświetlać znak zapytania, jeśli strona nie może być zeskanowana.

Po odwiedzeniu Twittera, użytkownicy zobaczą obracający się okrąg, ponieważ Finjan skanuje adresy URL. Łącza są wysyłane do centrum danych firmy Finjan, które wykonuje skanowanie i raporty w ciągu kilku sekund. Wyskakujące okno zawiera łącze, które przenosi użytkownika do witryny firmy Finjan w celu wyjaśnienia, dlaczego witryna została oznaczona jako zła.

Funkcja SecureBrowsing będzie także skanować łącza w innych usługach sieci Web i serwisach społecznościowych, takich jak serwis Bebo., Digg, Slashdot, MySpace, Gmail i dla wyszukiwarek Google i Yahoo.

Finjan udostępnił SecureBrowsing dla klientów, ponieważ sprzedaje urządzenie korporacyjne pod marką Vital Security, które skanuje łącza internetowe, monitoruje ruch sieciowy i kontroluje wykorzystanie przepustowości, wśród innych funkcji.

Kilku innych dostawców ma produkty podobne do SecureBrowsing. AVG ma darmowy produkt o nazwie LinkScanner, a McAfee ma program o nazwie SiteAdvisor, który ma zapewnić użytkownikom więcej informacji o bezpieczeństwie witryn, które chcą przeglądać. Ani LinkScanner, ani SiteAdvisor nie skanują linków do Twittera.