رفع خطر از آدرس‌های خلاصه شده

رفع خطر از آدرس‌های خلاصه شده

تاریخ ایجاد

شماره: IRCNE0910447
خلاصه كنندگان آدرس وب سايتها با وجودي كه براي كاربران راحتي بيشتري به ارمغان مي آورند ولي در عين حال به عنوان حفره امنيتي نيز شناخته مي شوند زيرا آدرس واقعي مقصد را نشان نمي دهند. به همين علت شركت امنيتي AVG ابزاري را براي حل مشكل مذكور ارائه كرده است.
شركت AVG ابزار رايگان LinkScanner را به روز رساني كرده است تا بتواند صفحات خرابكاري را كه در وراي آدرسهاي خلاصه شده پنهان شده اند، تشخيص دهد. بنا بر اظهارات شركت مذكور، اين ابزار مقصد هر كدام از آدرس هاي خلاصه شده را يك به يك ازمايش مي كند تا از قانوني بودن آنها مطمئن شود.
بيش از ده شركت در اينترنت در زمينه خدمات خلاصه سازي آدرس هاي اينترنتي فعاليت دارند كه از آنها مي توان به TinyURL و Bitly اشاره كرد. وب سايت Twitter به علت محدوديت 140 كاراكتري به صورت خودكار و با استفاده از Bitly آدرس هاي وب را خلاصه مي كند. سرويس هاي ديگري مانند WordPress نيز حاوي يك خلاصه كننده آدرس دروني هستند ولي از آنجايي كه مرورگرها آدرس واقعي URL هاي خلاصه شده را نشان نمي دهند، كاربر نمي تواند هيچ تصوري در مورد امنيت صفحه مقصد داشته باشد. از اين رو، هكرها از طبيعت URL هاي خلاصه شده براي پنهان كردن صفحات خطرناك در وراي آنها استفاده مي كنند.
شركت AVG ابزار LinkScanner را در اواخر 2007 خريداري كرده است. ابزار مذكور ثابت كرده است كه براي مرور وب به صورت امن مفيد واقع مي شود و مي تواند صفحاتي را كه در وراي لينك ها پنهان شده اند مورد تحليل قرار دهد.
روش ديگر براي مقابله با آدرس هاي خلاصه شده استفاده از وب سايتي به نام LongURL است كه آدرس واقعي را به كاربر نشان مي دهد. ولي در حال حاضر تنها ابزاري كه براي اين منظور در بازار وجود دارد LinkScanner است. بنابر اطلاعات ارائه شده توسط شركت AVG ابزار مذكور بدون استفاده از ليست سياه اين كار را انجام داده و هر لينك را جداگانه مورد بررسي قرار مي دهد.

برچسب‌ها