Punto informatico Network
Login Esegui login | Non sei registrato? Iscriviti ora (è gratuito!)
Username: Password:
  • Annuncio Pubblicitario

Google ti avvisa se un sito è compromesso

Un virus si è intromesso nel tuo computer? Vuoi navigare in tutta sicurezza? Sono sicure le transazione online? Come impedire a malintenzionati di intromettersi nel tuo pc? Come proteggere i tuoi dati? Qui trovi le risposte a queste ed altre domande

Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » dom dic 26, 2010 11:07 am

Pochi gg fà è uscito un articolo su Webnews,ripreso anche altrove, con il titolo riportato in questo topic ecco l'articolo:

http://www.webnews.it/2010/12/20/google ... mpromesso/

Io francamente avevo già visto questa funzione in passato,comunque adesso sembrerebbe (il condizionale è d'obbligo) potenziata.
L'articolo evidenzia un'immagine che ci farebbe testare la funzione di protezione.....che ovviamente non funziona.
Basta cercare con Google example.com per reperire nulla.
Ecco come fare per "toccare con mano" la funzione.
Aprite il browser ed inserite come ricerca la seguente voce:

win0day.com

Visualizzarete la ricerca dell'immagine sotto dove potete vedere l'avviso di Google (notate che io uso la pagina web HTTPS di Google) :

Immagine

Adesso senza paura cliccate sul primo sito web in caratteri mandarini in alto.
Ecco l'avviso malware di Google:

Immagine

Interessante è aprire il link di pagina diagnostica navigazione sicura di Google relativo a questo sito.
Ecco cosa vi farà vedere:

Immagine


Noterete (dal carattere #) che la mia navigazione è in modalità sandboxata.
Noterete inoltre che è presente WOT per Opera.
Che naturalmente interviene se entriamo a forza nel sito considerato dannoso da Google.
Come si fà ?
E' facile basta copiare/incollare il link del sito.
In questo caso la funzione di Google non interviene a salvaguardia:

Immagine

Ma WOT come si vede dall'immagine sopra sì. [;)] [^]

Buona sperimentazione,ovviamente, sempre in modalità di sicurezza. [ciao]

P.S. Per sicurezza consiglio gli utenti che usano IE. di non cercare di forzare l'entrata nel sito web con tale browser.
Il motivo sarebbe insito nel fatto che il sito sfrutta la vulnerabilità del browser (exploit) letta ultimamente.
Tale fatto andrebbe ovviamente verificato.
Io non l'ho fatto. [^]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda CRYPAX » dom dic 26, 2010 12:03 pm

ottimo ..
dove non arrivano i browser arrivano le estensioni (WOT in questo caso)

p.s
la versione 9 di IE dovrebbe essere immune all'Exploit di fine anno ..
Ogni uomo vive governato dalle proprie opinioni cui dà il nome fallace di realtà.
Avatar utente
CRYPAX
Bronze Member
Bronze Member
 
Messaggi: 994
Iscritto il: sab lug 24, 2010 5:01 pm
Località: K-PAX

Re: Google ti avvisa se un sito è compromesso

Messaggioda Ale2695 » lun dic 27, 2010 11:06 am

Beh, per esempio Google Chrome però ha nel suo database il sito come nocivo ed interviene bloccandolo, quindi i siti riconosciuti da Google come nocivi, con Chrome sono protetti
http://www.chimerarevo.com/
Avatar utente
Ale2695
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5927
Iscritto il: dom gen 18, 2009 10:39 am
Località: Novara


Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » lun dic 27, 2010 11:41 am

Ale2695 ha scritto:Beh, per esempio Google Chrome però ha nel suo database il sito come nocivo ed interviene bloccandolo, quindi i siti riconosciuti da Google come nocivi, con Chrome sono protetti


Spiego meglio.
Ale vuole dire che l'allerta protezione phishing e malwares di Chrome (e Firefox) riconoscono come pericoloso il sito web quindi lo bloccano a priori.
Quindi faccio una serie di domande a tutti che potrebbero essere interessanti (ed istruttive perché il nostro scopo è imparare) per sviscerare l'argomento:

1) Ma l'allerta malwares di Chrome e Firefox agisce solo con le pagine malevole reperite tali anche da Google ?

1a) Se fosse così, quindi ci sarebbero 2 possibilità contrastanti:

a) Con Chrome e Firefox si supera il limite che avevo evidenziato sopra io del copia/incolla ma il database blocco è identico (quindi limitato ?) a quello di Google ad esempio rispetto a quello di Opera certamente diverso (perché la pagina non viene bloccata con il copia/incolla).

b) Se uso Opera + Google nella navigazione alla ricerca di qualche sito sconosciuto sono teoricamente più protetto in fase di ricerca perché usufruisco sia della possibilità offerta dall'avviso malware di Google che dalla protezione antimalwares di Opera ?

Considerando la possibilità di un maggior rendimento di avere installato nel pc di multibrowser che possono essere usati per scopi protettivi diversi in base alla necessità,è possibile stilare un resoconto di qual è il browser più protettivo contro il malware ed il phishing ?

Lascio a voi questo "compito per le vacanze natalizie" !!! [^] [^]

Il mio scopo è solo quello di aprire i vs orizzonti (fino ad arrivare laddove nessun uomo è mai giunto prima.....Star TreK insegna.. [:D] [:D] ). [^] [^]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda Ale2695 » lun dic 27, 2010 11:49 am

Uffa, già mi hanno assegnato un sacco di compiti delle vacanze, pure tu ti ci metti [:D]
Comunque, proviamo a rispondere:
1) Da quel che so, si
1a)a.Dovrebbe essere così
b)Da quel che si deduce, si (poi probabilmente sbaglio)
2)E' difficile farlo proprio per la combinazione dei due elementi di protezione, che rendono la sicurezza del browser molto diversa
http://www.chimerarevo.com/
Avatar utente
Ale2695
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5927
Iscritto il: dom gen 18, 2009 10:39 am
Località: Novara

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » lun dic 27, 2010 12:02 pm

Ale2695 ha scritto:Uffa, già mi hanno assegnato un sacco di compiti delle vacanze, pure tu ti ci metti [:D]
Comunque, proviamo a rispondere:
1) Da quel che so, si
1a)a.Dovrebbe essere così
b)Da quel che si deduce, si (poi probabilmente sbaglio)
2)E' difficile farlo proprio per la combinazione dei due elementi di protezione, che rendono la sicurezza del browser molto diversa


[:D] (per i compiti)

Per le risposte alle domande devi provare e quindi evidenziare (anche per gli altri) i risultati......
Quindi prendi la MDL reperisci una serie (non 2 eh ma almeno una quindicina) di link bloccati dalla protezione malwares di Chrome poi ricerchi i link con google......sù sù che ti stò aiutando !!
Anche se il compito più difficile è reperire un link fermato dalla protezione malware di Opera e poi ricercare tramite google se lo stesso link è ritenuto pericoloso da Google.........
Ed oltretutto devi fare tutto abbastanza veloce perché a distanza di giorni i link sono disattivati. [:)]

Ci potresti fare persino un articolo e/o magari insieme a qualche altro utente. [^]
[^] [;)]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda Ale2695 » lun dic 27, 2010 1:19 pm

sampei.nihira ha scritto:
Ale2695 ha scritto:Uffa, già mi hanno assegnato un sacco di compiti delle vacanze, pure tu ti ci metti [:D]
Comunque, proviamo a rispondere:
1) Da quel che so, si
1a)a.Dovrebbe essere così
b)Da quel che si deduce, si (poi probabilmente sbaglio)
2)E' difficile farlo proprio per la combinazione dei due elementi di protezione, che rendono la sicurezza del browser molto diversa


[:D] (per i compiti)

Per le risposte alle domande devi provare e quindi evidenziare (anche per gli altri) i risultati......
Quindi prendi la MDL reperisci una serie (non 2 eh ma almeno una quindicina) di link bloccati dalla protezione malwares di Chrome poi ricerchi i link con google......sù sù che ti stò aiutando !!
Anche se il compito più difficile è reperire un link fermato dalla protezione malware di Opera e poi ricercare tramite google se lo stesso link è ritenuto pericoloso da Google.........
Ed oltretutto devi fare tutto abbastanza veloce perché a distanza di giorni i link sono disattivati. [:)]

Ci potresti fare persino un articolo e/o magari insieme a qualche altro utente. [^]
[^] [;)]

Appena trovo il tempo... [V]
[:D]
http://www.chimerarevo.com/
Avatar utente
Ale2695
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5927
Iscritto il: dom gen 18, 2009 10:39 am
Località: Novara

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » mer dic 29, 2010 3:52 pm

Inserisce questo pescatore....... una veloce conclusione. [;)]
L'allerta sito web malevolo di Opera non si avvale dello stesso database di Google.

Inserisco sotto un sito web malevolo,oltretutto recente (quindi attenzione) bloccato però dalla protezione malware di Opera:

www.yandexstatic.com/dfp/ymisjqhpjsgtet.php

Immagine

Secondo la lista di Google il sito è (al momento) pulito.

E se provate ad aprire il sito di cui sopra con Chrome e Firefox non verrà bloccato dall'allerta sito web malevolo.

Invece intervengono sia i Norton DNS che WOT.

Quindi se usiamo Google come motore di ricerca predefinito ed Opera in fase di ricerca ci possiamo avvalere di 2 protezioni integrate cioè quella di Google esposta anche nell'articolo + l'allerta protezione malware di Opera che è diversa come database da quella di Google.
Chi usa Firefox e chrome ha il solo vantaggio che ho riportato sopra.

Non solo gli utenti che integrano anche dei dns protettivi e WOT rendono il proprio browser preferito una sorta di primo antivirus che filtra buona parte delle minacce in rete.
A livello statistico inoltre una siffatta protezione consente un minor intervento dei sw destinati naturalmente a questo scopo.
E minore intervento significa minore probabilità di fallimento.

Secondo me chi usa il proprio browser in "navigazione ignota" in fase di ricerca (solitamente informazioni) con possibile apertura di siti web mai aperti prima potenzialmente dannosi trae una maggiore protezione dall'uso di Opera rispetto a quella di altri browser.
Anche se occorre come al solito considerare che WOT per Opera non funziona a javascript disattivi (e speriamo che la situazione muti presto),e ciò è un grave handicap rispetto ad altri browser.

Ovviamente spero che alcuni utenti provano con i loro browser ciò di cui sopra. [:)]

Buon test. [ciao]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » mer dic 29, 2010 6:15 pm

Il link malevolo non è più funzionante come accade sovente.
Quindi l'avviso pop-up con Opera rimane,ma il test con altri browsers vi notificherà ciò.
Peccato per coloro che avrebbero voluto provare. [;)]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » mer dic 29, 2010 7:32 pm

Il sito è tornato on.
Comunque provate un po' perché la situazione mi sembra un po' ballerina.....
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda frash » mer dic 29, 2010 7:46 pm

a me non viene bloccato da firefox perché avast non fa aprire la pagina :)
Avatar utente
frash
Aficionado
Aficionado
 
Messaggi: 72
Iscritto il: lun set 20, 2010 5:07 pm

Re: Google ti avvisa se un sito è compromesso

Messaggioda developerwinme » mer dic 29, 2010 8:01 pm

sampei.nihira ha scritto:L'allerta sito web malevolo di Opera non si avvale dello stesso database di Google.

Mi sembra che il database di Opera si avvalga di una lista di siti malevoli gestita dalla società stessa, a cui sono uniti i servizi di AVG, NetCraft e PhishTank. [;)]

Aggiungendo a questa, già solida protezione, WOT, il servizio di ricerca protetta di Google e un antivirus con controllo sui siti visitati (come Avast! 5), molti rischi che arrivano tramite browser sono tagliati fuori prima ancora che l'antivirus/HIPS debba entrare in gioco. [^]
PC: ASUS X53S (Intel Core i7-2670QM 2.20 Ghz, RAM 8 GB, NVIDIA GeForce GT520MX, Windows 8 Pro)
Mobile: Nokia Lumia 710 (CPU 1,4 Ghz, RAM 512 MB, Windows Phone 7.8)
--
developerwinme.wordpress.com
Avatar utente
developerwinme
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 5014
Iscritto il: mar dic 30, 2008 7:00 pm
Località: Como

Re: Google ti avvisa se un sito è compromesso

Messaggioda LULU » gio dic 30, 2010 12:37 pm

Grazie sampei 6 forte !! [applauso+] sto provando in questi giorni opera 11 ed inizio ad apprezzarlo, tuttavia c'è una cosa banale ma che a me da parecchio fastidio : le finestrelle pubblicitarie . Con firefox e chrome si eliminano con la famosa estensione adblok plus ma su opera nn lo trovo !!!! Qualche gentile consiglio ? [grazie]
Avatar utente
LULU
 

Re: Google ti avvisa se un sito è compromesso

Messaggioda farbix89 » gio dic 30, 2010 1:15 pm

LULU ha scritto:Grazie sampei 6 forte !! [applauso+] sto provando in questi giorni opera 11 ed inizio ad apprezzarlo, tuttavia c'è una cosa banale ma che a me da parecchio fastidio : le finestrelle pubblicitarie . Con firefox e chrome si eliminano con la famosa estensione adblok plus ma su opera non lo trovo !!!! Qualche gentile consiglio ? [grazie]


Leggi i commenti relativi a Opera 11,ne abbiamo ampiamente parlato qui

viewtopic.php?f=16462&t=67346&start=60#p531151

e qui

viewtopic.php?f=16462&t=67346&start=60#p531172
Avatar utente
farbix89
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 14093
Iscritto il: ven feb 13, 2009 10:09 pm

Re: Google ti avvisa se un sito è compromesso

Messaggioda LULU » gio dic 30, 2010 1:33 pm

farbix89 ha scritto:
LULU ha scritto:Grazie sampei 6 forte !! [applauso+] sto provando in questi giorni opera 11 ed inizio ad apprezzarlo, tuttavia c'è una cosa banale ma che a me da parecchio fastidio : le finestrelle pubblicitarie . Con firefox e chrome si eliminano con la famosa estensione adblok plus ma su opera non lo trovo !!!! Qualche gentile consiglio ? [grazie]


Leggi i commenti relativi a Opera 11,ne abbiamo ampiamente parlato qui

viewtopic.php?f=16462&t=67346&start=60#p531151

e qui

viewtopic.php?f=16462&t=67346&start=60#p531172

ok appena posso [^] [grazie]
Avatar utente
LULU
 

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » gio dic 30, 2010 6:13 pm

Buon pomeriggio a tutti. [ciao]

Si è vero la web-protection di Avast (in questo caso) blocca la pagina.
Ma lo stesso ruolo attivo sia ha sia con WOT che con dei DNS protettivi.
Avevo citato quelli che uso io, cioè i Norton DNS, che intervengono ugualmente a bloccare la pagina malevola.

La web protection degli antivirus sicuramente rallenta la navigazione e occupa risorse.

I DNS protettivi no,o almeno meno.

Ma l'aspetto più interessante è:

Chi è più efficiente in un confronto in vari siti web malevoli trà la web protection di Avast ed i Norton DNS ?

Chi lo fà questo test ? [;)] [^]

Questa volta non svelo il probabile risultato (perché io in passato ho fatto questo test ma magari adesso le cose sono cambiate.... [;)] ).
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda frash » gio dic 30, 2010 7:52 pm

sampei.nihira ha scritto:

Chi è più efficiente in un confronto in vari siti web malevoli trà la web protection di Avast ed i Norton DNS ?


molto probabilmente i dns di norton perché sono aggiornati online in tempo reale, mentre avast per i siti malevoli "nuovi" impiegherebbe delle ore (il tempo che arrivano gli update sui nostri pc)

ma seconde me è impossibile confrontarli appunto perché uno è un AV l'altro è un server DNS...
Avatar utente
frash
Aficionado
Aficionado
 
Messaggi: 72
Iscritto il: lun set 20, 2010 5:07 pm

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » ven dic 31, 2010 2:37 pm

frash ha scritto:
sampei.nihira ha scritto:

Chi è più efficiente in un confronto in vari siti web malevoli trà la web protection di Avast ed i Norton DNS ?


molto probabilmente i dns di norton perché sono aggiornati online in tempo reale, mentre avast per i siti malevoli "nuovi" impiegherebbe delle ore (il tempo che arrivano gli update sui nostri pc)

ma seconde me è impossibile confrontarli appunto perché uno è un AV l'altro è un server DNS...


perché se la funzione protettiva è la stessa ?
Noi non dobbiamo mica rispondere ai vari produttori di sw protettivi dello stesso "genere" !!
Noi ricerchiamo il massimo rendimento,ed allo stesso tempo una configurazione di sicurezza snella ed efficiente. [;)] [^]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Re: Google ti avvisa se un sito è compromesso

Messaggioda frash » ven dic 31, 2010 3:57 pm

si dicevo così perché mettiamo caso che io abbia 2 pc: uno con solo avast AV e l'altro con solo i DNS di norton (per rendere meglio il confronto)

poi supponiamo che esistesse un sito malevolo non riconosciuto nè da avast AV nè da norton DNS
con norton DNS vai sul sito infetto e il virus ti infetta il pc
con avast vai sul sito infetto ma magari avast ti rileva e ti elimina il virus e non ti infetti il pc

questo per dire che è impossibile dire quale dei due presi singolarmente è più efficace praticamente
poi certo se facciamo un test su chi blocca più siti in partenza allora dovrebbero quasi sicuramente vincere i DNS di norton


p.s. buon 2011 a tutti
Avatar utente
frash
Aficionado
Aficionado
 
Messaggi: 72
Iscritto il: lun set 20, 2010 5:07 pm

Re: Google ti avvisa se un sito è compromesso

Messaggioda sampei.nihira » sab gen 01, 2011 9:02 am

E' sempre buona cosa quando abbiamo più pc diversificare la configurazione di sicurezza.
La diversificazione della configurazione di sicurezza agisce quasi da backup dati importanti.

Ecco la sequenza di blocco quando entriamo in un sito malevolo.

1) Intervento esclusivo del browser con il blocco sito web malevolo o phishing.
2) Abbiamo visto l'intervento sito web malevolo di Google diverso per i 2 gruppi di browser.

3) Web protection.
4) DNS protettivi,a cui si può sovraporre WOT.

WOT è importante perché ci mostra un panorama di diversità dei vari browser.

Con Opera agisce esclusivamente a javascript attivi.
Quindi in modalità di navigazione normale dobbiamo tenere attivi i javascript,questo certamente nella pagina del motore di ricerca.
Mentre se navghiamo in navigazione ignota e certamente potenziamente pericolosa è meglio rinunciare ai servigi di WOT disattivando i javascript.
Al momento le varie estensioni suigeneris sono troppo primitive per essere prese in considerazione.

Con Chrome WOT è disattivato in fase di ricerca se i javascript sono disattivati.
Mentre l'intervento pop-up di allerta si ottiene lo stesso.
Quindi con Chrome per questa sua modalità "mista" gli utenti devono attivare i javascript nella pagina usata come motore di ricerca,
ma ovviamente tenere i javascript disattivi (a parte i siti web dove è necessario attivarli) come impostazione generale.

Con Firefox i javascript si dovrebbero tenere sempre attivi.
perché con questo browser è indispensabile usare l'ottima estensione noscript di G.Maone.
Un estensione che se settata bene assicura una buona copertura dei bugs scoperti anche quest'anno per questo browser.
Ricordo agli utenti che è importante prendere in considerazione i bugs scoperti dei vari browser perché ci danno un'idea di quanti sarebbero potenzialmente quelli NON scoperti.
E' questa la cosa importante quando si fà questo confronto e la scelta del proprio browser preferito.

La migliore guida in merito a Noscript che conosco è stata scritta proprio in questi gg dall'amico Riazzituoi.
Ed è talmente accurata e ben fatta da farmi "sospettare" che lui stesso sia fisicamente Giorgio,ma non è così,perché lui stesso ha fugato i miei scherzosi dubbi !! [:D]
釣りキチ三平
Avatar utente
sampei.nihira
Membro Ufficiale (Gold)
Membro Ufficiale (Gold)
 
Messaggi: 3527
Iscritto il: dom ott 03, 2010 8:18 am

Prossimo

Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 16 ospiti

cron
Powered by phpBB © 2002, 2005, 2007, 2008 phpBB Group
Traduzione Italiana phpBB.it

megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2008 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising