Вы используете устаревший браузер!

Страница может отображаться некорректно.

Информация к размышлению

Информация к размышлению

Другие выпуски этой рубрики (99)
  • добавить в избранное
    Добавить в закладки

«Портал» в мошенническое измерение

Прочитали: 13622 Комментариев: 51 Рейтинг: 71

26 июня 2019

Известно, что крупные интернет-порталы могут позволять размещать у себя информацию партнерам. Но дело это – непростое, поскольку форматы данных партнера могут отличаться от принятых на сайте. Проще всего было размещать баннеры, но нынешнему бизнесу баннеров уже мало: хочется показывать пользователям что-то вроде полноценной странички. И такая возможность появилась:

Google предложила технологию «порталов», которая призвана обеспечить новый способ загрузки и навигации по веб-страницам.

Для Google это очень важная технология, потому что позволяет удержать пользователей на поисковом сайте, загружая запрошенный контент с других сайтов через «порталы» в виде веб-пакетов.

Например, когда пользователь просматривает новостной сайт и заканчивает чтение страницы, то есть доходит до нижней её части, то ссылки на «похожие статьи» будут встроены в качестве порталов. Зачем веб-разработчику оформлять их таким образом? Преимущество использования порталов по сравнению с классическими ссылками заключается в том, что содержимое внутри порталов может быть предварительно загружено и предварительно отрендерено с загрузкой всего дерева DOM, то есть оно отобразится мгновенно.

Контент больше не обязан следовать связям с источниками. Место, где контент создан, можно полностью отделить от места, где он получен.

Источник 1, 2

Грубо говоря, если раньше, кликнув по ссылке, вы переходили на другой сайт и видели, что переход совершен (по изменению ссылки в адресной строке, например), то сейчас, нажав на баннер, вы остаетесь на той же странице, но контент вам показывают уже от стороннего поставщика. Это довольно интересно для разнообразных порталов и поисковых систем: скажем, можно заранее подгрузить контент, который вы предположительно захотите посмотреть. Что, естественно, сократит время загрузки новой страницы, так как она будет подгружена, пока вы просматриваете, к примеру, страницу поисковой выдачи (о расходе памяти на такие операции молчим). Но вот безопасность...

Начнем с того, что визит на мошеннический сайт с поисковой страницы легко заблокировать просто по адресу, на который осуществляется переход. В случае портала такой номер не пройдет – вы же остаетесь на прежней странице, а значит, простые черные списки работать не будут.

Google предлагает полагаться на цифровые подписи.

Разработчик браузера Firefox беспокоится, что разрешение агрегаторам размещать и транслировать чужой контент увеличивает риски безопасности и порождает новые угрозы: например, скрипты, с помощью которых злоумышленник компрометирует ключ сервера или мошенническим способом получает сертификат с целью создания вредоносного контента от имени источника.

Вполне понятно, что мошенники попытаются внедрить свой код через порталы. Google предлагает загружать только подписанные данные и доверять подписи. Честно скажем: это малонадежно – подписями снабжаются многие вредоносные программы. Можно предположить, что мошенники смогут подписать и внедряемые данные.

Учитывая, что данный контент может кэшироваться или храниться в нескольких местах, между отзывом сертификата и аннулированием вредоносных распределённых веб-пакетов может пройти несколько дней.

Плюс отметим, что и отследить визуально «переход» к мошенническим данным пользователь не сможет – при утечке ключа для фишингового сайта будет показываться не URL фишеров, а веб-адрес банка, магазина или поисковой страницы.

<portal> может переписывать URL в адресной строке браузера.

#сайт #браузер #Интернет #Google

Антивирусная правДА! рекомендует

Рекомендаций тут никаких нет, поскольку речь идет о стандарте, который на вооружение еще не принят. Но если он будет внедрен, то можно предположить, что антивирусам придется не просто полагаться на свои черные списки, но и разбирать контент в поисках признаков мошенничества. То есть потребуется некий аналог антиспама.

В общем, поживем – увидим.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: