Video: WOOT '20 - BLESA: Spoofing Attacks against Reconnections in Bluetooth Low Energy (Oktober 2024)
Forrige uke var nettstedet mitt og støttesiden til No Agenda podcast lytter begge svartelistet for skadelig programvare. I noen tilfeller venter jeg fortsatt på at svartelistingen skal løftes. Peachy.
Det er morsomt hvordan nettstedet kan bli svartelistet i et millisekund ved en analyse, men jeg må vente evig på å få klarert av den samme analysen som gjør den samme skanningen. Hvorfor det?
Det merkelige er at dette var svartelisting på nettlesernivå av både Firefox og Chrome. Det var ikke noen Net Nanny-svartelisting eller lokal svartelisting som brukt av selskaper eller myndigheter. Denne svartelisten er orkestrert av Google. Siden når er det OK for et stort selskap som Google, som dominerer Internett-søk og telefonoperativsystemer, å påta seg rollen som Internett-politiet?
Og siden når skjedde noe av dette på nettlesernivå i stedet for på ISP- eller undernettnivå? Jeg ser på dette som en enorm interessekonflikt. Hva skjer når Google setter Microsoft Bing på svartelisten? Selv om Internet Explorer ikke ser ut til å være en abonnent på disse svartelistetjenestene, hvorfor klager ikke Microsoft på denne utviklingen?
Firefox og Chrome dominerer nettleservirksomheten med mer enn 62 prosent markedsandel. Chrome-nettleseren er den raskest voksende nettleseren, og alle som bruker den var den første som fant nettstedet mitt svartelistet av Google-politiet. Generelt når jeg treffer et nettsted som prøver å sende meg skadelig programvare, vokser Avast-antivirus opp og blokkerer det. Jeg lurer på hvordan noen av disse nettstedene ikke klarte å bli svartelistet mens nettstedet mitt gjør det.
Problemet var en ondsinnet iframe som ble injisert fra en ruter eller som vet hva. Det er nå blokkert på nettstedsnivå ved å endre noen konfigurasjonsvariabler. Jeg syntes det var særegent at du kunne gå direkte til nettstedet, bortsett fra med Chrome, men hvis du gikk gjennom Googles søkemotor, ville du fått iframe-koden. Jeg rapporterte også denne merkelige forekomsten til tjenestene som fronter Google, og prøver å forklare årsaken til svartelisten. (Her er en jpeg av skjermdumpen.) Det indikerte at Google var smittet.
Det er umulig å vite hva denne meldingen betyr. Jeg rapporterte det til Googles pressekontor, en anonym rute hos selskapet som sjelden reagerer på noe. Det svarte ikke. Google PR kommer til å bli selskapets undergang en dag.
Uansett vil mine lidelser til slutt bli løst, men jeg er ikke så sikker på at bekymringene mine noen gang vil bli adressert på noen god måte. Dette er igjen ideen om svartelisting på nettlesernivå, potensialet for misbruk og den lamme måten den håndteres. Det betyr at i stedet for at svartelisten korrigerer seg, må du bruke Googles verktøy for nettredaktører.
Min venn Marc Perkel, som driver Junk Email Filter-tjenesten som er vert for en rekke radikale politiske nettsteder, spurte meg hva som ville skje hvis regjeringen ba Google om å svarteliste Wikileaks. Selv om Google har kjempet noen kamper med regjeringen, er det ikke å vinne dem alle. "Er vi nødt til å kompilere våre egne nettlesere i fremtiden?" spurte han. Kan være. Er det noen som ønsker å få frem et gjør-det-selv-nettlesersett? Det kan være lurt.
Med liten fanfare eller varsling har Google satt seg selv i en vanskelig og kompromitterende stilling. Interessekonflikter og potensiale for misbruk er skrevet over hele dette initiativet.
Selv om det virker som en god idé for Google, er det ikke det. Den jobber for tiden til fordel for brukerne, men kan noen garantere at det vil fortsette å gjøre det? Dette er som apen med en pistol. Han har ikke skutt noen ennå, men er det lurt å gi pistolen til apen i utgangspunktet?
Mangelen på opprør fra databehandlingssamfunnet er mildt sagt ganske forvirrende. I stedet ble jeg angrepet for å klage. Jeg venter fortsatt på å bli fjernet fra svartelisten da dette er skrevet.
Kom tilbake senere denne uken for en oppdatering.
VIS ALLE BILDER I GALLERI
