Nyligen stötte vi pÄ en situation dÀr flera antivirusprogram (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender och nÄgra mindre kÀnda) började blockera vÄr webbplats. En djupare analys av situationen ledde mig till insikten att det Àr mycket enkelt att hamna pÄ en blockeringslista; det rÀcker med nÄgra klagomÄl (Àven utan bevis). Jag kommer att beskriva problemet mer ingÄende lÀngre fram.
Problemet Àr ganska allvarligt, eftersom nÀstan varje anvÀndare har ett antivirusprogram eller brandvÀgg installerat. Och blockeringen av en webbplats av ett stort antivirusprogram som Kaspersky kan göra webbplatsen otillgÀnglig för mÄnga anvÀndare. Jag skulle vilja uppmÀrksamma samhÀllet pÄ problemet, eftersom det öppnar upp för en mÀngd oetiska metoder för konkurrensbekÀmpning.
Jag kommer inte att ge en lÀnk till sjÀlva webbplatsen eller nÀmna företaget, sÄ att det inte uppfattas som nÄgon slags PR. Jag vill bara nÀmna att webbplatsen följer lagen, företaget har kommersiell registrering, och all information ges pÄ webbplatsen.
Nyligen har vi fÄtt klagomÄl frÄn kunder om att vÄr webbplats blockeras av Kaspersky som phishing. Flera kontroller frÄn vÄr sida har inte avslöjat nÄgra problem pÄ webbplatsen. Jag skickade in en anmÀlan via formulÀret pÄ Kasperskys webbplats om den falska positiv som antivirusprogrammet visade. Som resultat fick jag svaret:
Vi har kontrollerat lÀnken som du skickade.
Informationen i lÀnken utgör en risk för anvÀndardata, och det falska positiva bekrÀftades inte.
Inga bekrÀftelser pÄ att webbplatsen utgör en risk har getts. Vid vidare kontakter fick vi följande svar:
Vi har kontrollerat lÀnken som du skickade.
Denna domÀnen har lagts till databasen pÄ grund av anvÀndarklagomÄl. LÀnken kommer att uteslutas frÄn anti-phishing-databaser, men övervakning kommer att inrÀttas för eventuella framtida klagomÄl.
Det blir klart hÀr att en tillrÀcklig anledning för blockering Àr sjÀlva faktumet av att det finns klagomÄl. Det antas att webbplatsen blockeras om det finns fler Àn ett visst antal klagomÄl, och nÄgon bekrÀftelse av klagomÄlet krÀvs inte.
I vÄrt fall har angripare skickat flera klagomÄl. Till vÄrt datacenter, till flera antivirusprogram och till tjÀnster som phishtank. PÄ phishtank inkluderade klagomÄlen endast lÀnken till webbplatsen och angav att webbplatsen Àr phishing. Och det var allt, inga bekrÀftelser har getts.
Det verkar som att man kan blockera oönskade webbplatser med hjÀlp av enkel spamklagomÄl. Det kan till och med finnas tjÀnster som erbjuder sÄdana tjÀnster. Om det inte finns nÄgra, kommer de tydligt att dyka upp snart, med tanke pÄ hur enkelt det Àr att lÀgga till en webbplats i databaser för vissa antivirusprogram.
Jag skulle vilja höra kommentarer frÄn representanter för Kaspersky. Jag vill ocksÄ höra kommentarer frÄn dem som sjÀlva har stött pÄ ett sÄdant problem och hur snabbt det löstes. Kanske kommer nÄgon att föreslÄ juridiska metoder för pÄverkan i sÄdana situationer. För oss har denna situation lett till rykte- och monetÀra förluster, för att inte tala om tidsförlusten för att lösa problemet.
Jag skulle vilja fÄ sÄ mycket uppmÀrksamhet som möjligt kring situationen, eftersom varje webbplats Àr i riskzonen.
Jag ber om ursÀkt till alla som har skrivit en tankevÀckande kommentar och jag inte har svarat. Det Àr sÄ att nÄgon av anvÀndarna har börjat misskreditera mina kommentarer. Varje gÄng. SÄ snart de dyker upp. Det förhindrar mig frÄn att fÄ "energi" och ge ett plus i karma och svara pÄ dem som skriver tankevÀckande kommentarer.
I kommentarerna gavs en lÀnk till ett intressant inlÀgg frÄn HerrDirektor. om detta problem. Jag citerar honom.
Jag kan berĂ€tta mer â vill du skapa problem för nĂ€stan vilken webbplats som helst pĂ„ 10 minuter (förutom stora, feta och mycket kĂ€nda)?
VĂ€lkommen till phishtank.
Vi registrerar 8-10 konton (endast e-post krÀvs för bekrÀftelse), vÀljer en trevlig webbplats, lÀgger till den frÄn ett konto i phishtanks databas (för att komplicera livet för Àgaren kan man stoppa in nÄgot meddelande med reklam för gaypornografi med dvÀrgar i formulÀret vid tillÀgg).
Med de ÄterstÄende kontona röstar vi för phishing tills vi fÄr meddelandet "This is phish site!".
Klart. Vi sitter och vĂ€ntar. Ăven om det för att befĂ€sta framgĂ„ngen kan vara bra att lĂ€gga till bĂ„de http:// och https:// och med snedstreck pĂ„ slutet och utan snedstreck, eller med dubbla snedstreck. Och om man har extra tid kan man ocksĂ„ lĂ€gga till flera lĂ€nkar pĂ„ webbplatsen. Varför? Jo, dĂ€rför att:Inom 6-12 timmar dras Avast in och tar data dĂ€rifrĂ„n. Inom 24-48 timmar sprider sig datan genom alla slags "antivirus" â comodo, bit defender, clean mx, CRDF, CyRadar⊠DĂ€rifrĂ„n suger den in data till det förbaskade virustotal.
Naturligtvis KONTROLLERAR INGEN riktigheten av uppgifterna, alla bryr sig inte ett dugg.Som ett resultat börjar de flesta "antivirus"-tillÀgg för webblÀsare, gratis antivirus och annan mjukvara att klaga pÄ den angivna webbplatsen pÄ alla möjliga sÀtt, frÄn röda skyltar till fullstÀndiga sidor som sÀger att webbplatsen Àr extremt farlig och att gÄ dit skulle vara livsfarligt.
Och för att rensa upp dessa Augias stallar, mÄste var och en av dessa "antivirusprogram" skriva till supporten. För VARJE lÀnk! Avast reagerar ganska snabbt, de andra struntar bara i den kÀnda organisationen.
Men Àven om stjÀrnorna skulle alignera och det skulle lyckas stÀda bort sajten frÄn antivirusdatabaser, sÄ bryr sig "mega-resursen" virustotal överhuvudtaget inte. Du Àr inte i phishtank-databasen? Jaha, nu var du ju dÀr tidigare, vi kommer visa vad vi har. Du Àr inte i bit defender? Ingen fara, vi visar fortfarande att du var dÀr.
DÀrför kommer varje programvara eller tjÀnst som förlitar sig pÄ virustotal att visa att sajten Àr i dÄligt skick för evigt. Man kan envist ogiltigförklara denna usla resurs och kanske ha tur att fÄ bort sajten dÀrifrÄn. Men det kan ocksÄ gÄ snett.
* Bland de som blockerar sajten fanns till och med tjÀnsteleverantören fortinet. Och vi har Àn sÄ lÀnge inte lyckats fÄ bort sajten frÄn vissa listor över phishing-sajter.
* Det hÀr Àr mitt första inlÀgg pÄ Habré. TyvÀrr var jag tidigare bara lÀsare, men den aktuella situationen motiverade mig att skriva ett inlÀgg.
KĂ€lla: habr.com
