Root NationНовиниIT fréttirNýju lén Google vekja áhyggjur af netöryggi

Nýju lén Google vekja áhyggjur af netöryggi

-

Skráðu þig Google kynnti nýlega 8 ný efstu lén og bættu .dad, .phd, .prof, .esq, .foo, .nexus, .zip og .mov á vaxandi lista yfir „vinsælustu“ efstu lénin, sem einnig inniheldur .app og .dev. .zip og .mov lénin hafa hins vegar vakið umræðu meðal sérfræðinga um hugsanleg áhrif þeirra á internetið og netöryggi almennt.

Google

.zip og .mov efstu lénin hafa verið fáanleg í IANA DNS skrám síðan 2014, en eru nú aðgengileg almenningi þökk sé þátttöku Google. Hver sem er getur nú keypt „.zip“ eða „.mov“ lén eins og „.root-nation.zip", þó að þessi tvö viðskeyti hafi lengi verið notuð til að tákna þjappað zip skráasafn og myndbandsskrár.

Samkvæmt sumum vísindamönnum mun sameining tveggja afar vinsæl skráarsniða (Zip staðallinn var búinn til af Pkware árið 1989, fyrir 34 árum) og nýskráðra vefléna skapa nýjar ógnir við öryggi vistkerfis internetsins. Notendur geta verið blekktir með skaðlegum vefslóðum sem deilt er á samfélagsmiðlum eða með pósti, sem gefur netglæpamönnum ný, „skapandi“ verkfæri til að kynna spilliforrit, vefveiðaherferðir og aðra svívirðilega starfsemi.

Þar sem zip og mov eru nú tvö algeng efstu lén, verða internetþjónustur og farsímaforrit neydd til að meðhöndla textabrot eins og „test.zip“ eða „test.mov“ sem gildar vefslóðir sem opnast í vafra. Netglæpamenn eru þegar farnir að nota ný lén, einkum þá vefveiðasíðu sem nú hefur verið hætt á "microsoft-office.zip“ hannað til að stela reikningsskilríkjum Microsoft.

Ný nýtingaraðferð þróuð af öryggisrannsakendum felur í sér möguleika á að nota Unicode stafi og „@“ táknið til að auðkenna notanda sem skapandi leið til að dreifa illgjarnum vefslóðum sem líta út eins og lögmæt netföng. Hið „skapandi“ internet, sem Google sá fyrir sér sem nýtt form sjálfstjáningar og viðskipta, virðist viðkvæmara en nokkru sinni fyrr.

Google

Samt sem áður er umræðan meðal öryggissérfræðinga enn í gangi, þar sem sumir verktaki deila ekki sama „doom and gloom“ um nýju gTLDs. Forritari Microsoft Edge Eric Lawrence skrifaði inn Twitter, að stig hræðsluáróðurs varðandi .zip og .mov lén sé "bara kómískt." Google lagði áherslu á að hættan á ruglingi á milli léna og skráarheita sé ekki ný og að Google Registry útvegar þau verkfæri sem nauðsynleg eru til að fresta eða fjarlægja skaðleg lén á öllum efstu lénum sem fyrirtækið stjórnar.

Lestu líka:

Skráðu þig
Tilkynna um
gestur

0 Comments
Innbyggðar umsagnir
Skoða allar athugasemdir