Nguồn : quantrimang.com Quản trị mạng - Twitter đã bí mật giới thiệu một công cụ mới để chặn người dùng đăng liên kết tới những website độc nhằm giải quyết một vấn đề bảo mật đang phát
Trang 1Twitter có thể chặn URL xấu?
Nguồn : quantrimang.com
Quản trị mạng - Twitter đã bí mật giới thiệu một công cụ mới để chặn
người dùng đăng liên kết tới những website độc nhằm giải quyết một vấn
đề bảo mật đang phát sinh Tuy nhiên những chuyên gia nói rằng công cụ này rất dễ bị qua mặt
Công cụ này được Mikko Hypponen, trưởng phòng nghiên cứu của công ty bảo mật F-Secure, đề xuất vào hôm qua Khi ai đó đăng một liên kết tới website độc hại Twitter
sẽ bật một trình đơn thông báo rằng “Rất tiếc, bài viết của bạn có chứa một URL của website độc”, và sau vài giây sẽ xóa bài viết
này
Trong một bài viết đăng trên blog của Hypponen, F-Secure cho biết đã đề nghị Twitter sử dụng công cụ này bởi vì website của Twitter ngày càng bị nhiều loại sâu, spam và tin tặc tấn công Một tháng trước, tài khoản của Guy Kawasaki, một doanh nhân công nghệ, đã bị sử dụng để đăng một liên tới website độc Trong những tuần gần đây, người dùng liên tục bị nhiều liên kết của phần mềm bảo mật giả mạo và thậm chí là lừa đảo và độc hại tấn công
Hôm qua nhiều chuyên gia bảo mật cho biết việc sử dụng công cụ lọc của
Twitter là một biện pháp tích cực, nhưng công cụ này cần phải được cải tiến
Trong qua trình thử nghiệm, công cụ này đã chặn địa chỉ URL của một website độc, nhưng nó lại cho phép đăng địa chỉ URL đó nếu nó được rút ngắn bằng cách sử dụng dịch vụ Tinyurl.com hay Bit.ly Vì Twitter giới hạn mỗi tin nhắn không được chứa quá 140 kí tự, nên những dịch vụ rút gọn địa chỉ URL này là công cụ thường được sử dụng trong khi đăng liên kết lên Twitter
Bộ lọc cũng cho phép đăng liên kết độc khi tên miền phụ “www” ở phía trước địa
chỉ URL bị lược bỏ
Twitter vẫn chưa đưa ra nhận xét gì về công cụ này
Tuy nhiên, cũng có một số hoài nghi rằng liệu công cụ lọc những miền độc hại
Trang 2của Twitter có phải do họ phát triển hay sử dụng một số công cụ có sẵn, như
Safe Browsing API của Google Chris Boyd, giám đốc bộ phận nghiên cứu
malware của FaceTime Security Labs, nói rằng “Những công cụ lọc kiểu này không phải là hoàn hảo.”
Boyd cho biết thêm có thể Twitter sẽ mất một khoảng thời gian nữa để đưa bộ lọc vào website của họ và làm cho công cụ này hoạt động ổn định