Twitter фильтрует вредоносные ссылки

комментировать
версия для печати

По всей видимости, администрации Twitter показалось недостаточно защитных средств, которыми оснащён партнёрский сервис коротких ссылок bit.ly, и она решила укрепить их собственным уровнем киберзащиты.

Попытка вставить в сообщение ссылку на зараженный сайт теперь пресекается на корню. При этом пользователю выдаётся сообщение типа "Ой! Ваш твит содержал URL на известный вредоносный сайт".

Официального сообщения от "Твиттера" пока не было; такое расширение функциональности популярного сервиса микроблогов случайно обнаружил Микко Хиппонен (Mikko Hypponen) из F-Secure, попытавшийся предупредить читателей своего блога о неком вредоносном сайте.

Также Хиппонену удалось выяснить, что Twitter при этом использует открытый интерфейс Google Safe Browsing API (встроенный также, в частности, в браузер Google Chrome). Эксперт Крис Бойд (Chris Boyd) из FaceTime Security Labs отмечает, что новая защитная мера пока далека от совершенства, поскольку не умеет обрабатывать короткие ссылки. Вполне возможно, что данная функция пока находится на ранней стадии реализации.

Шаги "Твиттера" в сторону укрепления безопасности вполне объяснимы. Сервис пережил не одну кибератаку, при которой злоумышленники использовали сообщения с нехорошими ссылками. В частности, можно вспомнить целую серию XSS-червей, созданных "от нечего делать" неким тинейджером (который позднее вместо наказания получил работу).

Напомним, что недавно Twitter переключился с укорачивателя ссылок TinyURL на bit.ly, который также умеет фильтровать вредоносные ссылки.

Другие новости