首页 > 娱乐前沿 > 科技
Sucuri:Google开始将部份基于HTTP的网站纳入黑名单
莹莹 2017-05-29 13:06:19
图片来源:

SucuriJO0我酷网

资安业者Sucuri上周指出,他们发现某些被列入Google黑名单的网站只是因为採用了HTTP,而未採用加密的HTTPS通讯协定。JO0我酷网

Google所设计的安全浏览(Google Safe Browsing)机制每天会检查数十亿个网址,并将不安全的网站列入黑名单,此一黑名单除了供Google搜寻及Chrome浏览器使用外,也被Safari、Firefox及Opera的等其他浏览器採用,Google会于搜寻结果中过滤这些黑名单网站,而各大浏览器则会在使用者造访这些网站时跳出警告讯息。JO0我酷网

Sucuri安全分析师Cesar Anjos说明,他们在清理完客户的网站之后,每天大约会提交数百个黑名单审查请求予Google,要求Google将这些网站自黑名单中移除,但他们在最近几个月发现,有愈来愈多被列入黑名单的网站查不出明显违规原因,它们既是乾净的,也未载入外部资源。JO0我酷网

其中的一个例子是他们请Googe重新审查一个已清除乾净的网站,但被驳回了两次,后来Sucuri只是导入了SSL,没有作其他的修改,Google就接受了,Sucuri还发现了其他几个相同的案例。JO0我酷网

进一步调查后发现,这些网站都是在HTTP页面上提供登入或密码栏位,Sucuri并不确定Google的判断依据,但推测是Google希望填入机密资讯的网页都应採用HTTPS协定。JO0我酷网

Google自今年1月推出的Chrome 56开始,就把需填入机密资讯却只使用HTTP协定的网页标示为「不安全」(Not secure),并宣布自今年10月的Chrome 62起,会把所有需填资料的HTTP网页都标示为「不安全」,Anjos认为,也许Google只是在安全浏览机制中採用了更严格的策略。JO0我酷网

根据Google的统计,安全浏览机制在最近一周(至5月14日)侦测到1.9万个诈骗网站与1.4万个恶意程式网站,迄今已累积了48.5万个诈骗网站与53.8万个恶意程式网站,且最近一周有1700万名使用者看到浏览器的警告讯息。JO0我酷网

上一篇  下一篇

I 相关 / Other

拒缴物业费或上失信黑名单 [生活]

原题:拒缴物业费或上失信黑名单拟函告欠费者所在单位来源:东南网-福州日报福州新闻网5月28日讯(福州日报记者李白蕾)欠缴物业费有什么后果?警告那些长期欠缴物业费的人,后果可能很严重!27日记者从市人大常委会

有调查报告显示九成钓鱼网站进行网络诈骗 [热搜]

广州日报讯(全媒体记者段郴群)原本想在网络上兼职赚点钱,没想到遭遇了不法分子利用付款码进行诈骗,钱没赚到,还被骗了。昨日,360公司发布了2017年第一季度《中国手机安全状况报告》,数据显示,骚扰电话及钱财诈骗

有调查报告显示九成钓鱼网站进行网络诈骗 [热搜]

广州日报讯(全媒体记者段郴群)原本想在网络上兼职赚点钱,没想到遭遇了不法分子利用付款码进行诈骗,钱没赚到,还被骗了。昨日,360公司发布了2017年第一季度《中国手机安全状况报告》,数据显示,骚扰电话及钱财诈骗

黄小蕾竟将被迪士尼列入黑名单,黄小蕾是张国立干女儿还是马蓉好友

在公众的场所与人发生冲突和矛盾,应该大事情化小事情,小事情就当没事情就好了呀,何必在大庭广众之下动粗,何况还是在小孩子的游乐场所,本来是高兴地游玩,最后却演变成战场,黄小蕾事件究竟是怎么回事呢?为什

Google Wifi无缝网络路由器 让你连线不受限!

记者/朱顗如GoogleWifi,是台在Amazon上单价125,99美元的路由器(router),除了能提供Wi-Fi分享功能外,还有哪能提供哪些服务,让消费者愿意花比一般路由器更高的价格购买,并在Amazon网状网络路由器的销售量排行第

I 热点 / Hot