يعتقد بعض المستخدمين أن المواقع آمنة بمجرد رؤية "قفل
الأمان" الأخضر فى شريط العنوان، إلا أن هذا أمر خاطئ تماما وفقا لما ذكرته معامل
الأبحاث الأمنية Phish Labs، حيث أوضحت أن حوالى 49% من المواقع الخبيثة المعروفة تستخدم حماية
بروتوكول طبقة المقابس الآمنة أو ما يعرف بـ SSL وبالتالى تعرض "القفل الأخضر"،
مشيرة إلى أن هذا الامر فى ارتفاع مضطرد.
ووفقا لما
نشره موقع engadget الأمريكى، فيربط الباحث الأمنى "جون لاكور"
من شركة Phish
Labs هذا الارتفاع الحاد فى استخدام SSL بسبب الهاكرز أنفسهم، إذ يشترى العديد منهم نطاقات
ويب ويقومون على الفور بإنشاء شهادات SSL لها مما يؤدى إلى عرض القفل الأخضر الأمر الذى يؤدى إلى خداع المستخدمين
فى النهاية، وعلى الرغم من تحذير جوجل لمستخدمى كروم من المواقع غير الآمنة، فمن المحتمل
أن هذا دفع المخادعين إلى تأمين مواقعهم فى محاولة لتجنب هذه التنبيهات.
وإلى حد ما،
يعالج مطورى المتصفح المشكلة من خلال حظر مواقع التصيد المعروفة بغض النظر عن استخدامهم
للتشفير أم لا، لكنهم فى النهاية لا يستطيعون التعرف على كل موقع، لذلك فيجب على المستخدمين
التحقق بشكل جيد من كل موقع يزورونه حتى وإن كان يملك شهادة SSL.
ليست هناك تعليقات:
إرسال تعليق