Car-tech

Google povećava sigurnost za vaše pretraživanje web stranica

Internet Technologies - Computer Science for Business Leaders 2016

Internet Technologies - Computer Science for Business Leaders 2016

Sadržaj:

Anonim

Google je u potpunosti implementirao sigurnosnu značajku koja osigurava da osoba koja pregleda web stranicu nije slučajno upućena lažnom.

Internetska tvrtka ima vlastiti besplatni javni naziv domene (DNS), nazvan Public DNS, od 2009. godine. Potrebni su DNS pretrazi za prevođenje naziva domene, kao što je www.idg.com, u IP adresu koja se može pozvati u preglednik.

Ali DNS sustavi mogu biti krivotvorenih hakera. U napadu koji se zove "trovanje u predmemoriji" DNS poslužitelj je hakiran i preinačen tako da korisnik koji traži www.idg.com usmjeren je na drugu web stranicu.

[Dodatna čitanja: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

ISP-ovi i drugi mrežni operateri polagano provode DNS sigurnosna proširenja (DNSSEC), koji koriste kriptografiju javnog ključa kako bi digitalno "potpisali" DNS zapise za web stranice.

DNSSEC zahtijeva veliku količinu posla za implementaciju. Vlasnici domena moraju osigurati da su njihova web mjesta digitalno potpisana. Oko trećine najviših domena potpisano je, ali većina domenama druge razine nije, prema Googleu.

Google je sada provjeravao

Google je rekao da sada provjerava digitalne potpise na DNSSEC formatiranim porukama, što je važan korak u osiguravanju ispravnih DNS upita.

"Prije toga, prihvatili smo i prosljeđivali DNSSEC oblikovane poruke, ali nismo izvršili provjeru valjanosti ", napisao je Yunhong Gu, voditelj tima za Google Public DNS. "Ovom novom sigurnosnom značajkom možemo bolje zaštititi ljude od napada na DNS i učiniti DNS sve sigurnijom identifikacijom i odbijanjem nevažećih odgovora iz DNSSEC zaštićenih domena."

Googleove tehničke stranice na DNSSEC-u navode da ako ne može potvrditi domene, vratit će se pogreška u odgovoru. No, ako vrlo popularna domena ne uspije, može isključiti web s crnog popisa dok se problem ne riješi.

Googleov javni DNS odgovara više od 130 milijardi upita više od 70 milijuna IP adresa dnevno, piše Gu. Međutim, samo 7 posto tih upita zahtijeva DNSSEC informacije.

"Sveukupno, DNSSEC još uvijek je u ranoj fazi, a nadamo se da će naša podrška pomoći u ubrzavanju njegove implementacije", piše Gu.