1 2 3 4 5 6

Dudoso progreso con antiphishing de Google Chrome

PC Advisor 09-Mayo-2014

Es poco probable que la característica antiphishing, actualmente disponible en la versión de prueba de Google Chrome, pueda proporcionar el impulso que el navegador necesita para alcanzar a Internet Explorer de Microsoft, dice un experto.

Chrome explora los caminos de IE en su capacidad para proteger usuarios que aterrizan en sitios maliciosos con malware a través de ataques de phishing. La característica experimental en la versión Canary de Chrome 36.0.1975.0 intenta reducir la brecha al desplegar el dominio raíz de un sitio web, lo que teóricamente hace más fácil para una persona distinguir entre un sitio legitimo y uno falso.

Si se supone que el dominio sea "amazon.com", pero está mostrado como "amazon_scam.com" entonces el usuario de Chrome no entrará al sitio falso.

Sin embargo, desafortunadamente, dicha característica aún necesita mucha ayuda. "Creo que es muy pronto para evaluar el éxito o fallo", dijo Randy Abrams, director de investigadores para NSS Labs. "Permitir a los usuarios ver el verdadero nombre del dominio de nivel superior (en inglés: top level domain, TLD) será de eficacia limitada".

"Muchos usuarios no saben que es el TLD e incluso no tienen el conocimiento para distinguir entre uno bueno de uno malo".

Adicionalmente, algunas tácticas no ayudan cuando los cibercriminales comprometen un servidor web y cargan páginas maliciosas en el sitio, dijo Abrams. En esos casos, la URL puede verse bien, así que el único aviso sería que la página pidiera información personal no relacionada con el sitio.

Una comparación reciente sobre detección de malware con el navegador encontró que Chrome va por detrás de Internet Explorer con una cuota del 70.7% contra el 99.9%, de acuerdo con NSS Labs.

 

Fuente: PC Advisor AA

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT