Firefox-Add-On blockiert schädliche Suchergebnisse

Bei der unaufhörlichen Suche nach Kreditkarten- und Bankkontonummern, Passwörtern, Sozialversicherungsnummern und anderen sensiblen persönlichen Informationen gehen Malware-Anbieter überall hin, wo die Augäpfel sind. In letzter Zeit haben die bösen Jungs immer häufiger auf Links gesetzt, die von Web-Suchmaschinen bereitgestellt werden.

Zwei Computersicherheitsunternehmen haben kürzlich Pressemitteilungen herausgegeben, in denen auf die Gefahren einer Suche nach populären Begriffen hingewiesen wurde, beispielsweise nach Namen von Sternchen oder Nachrichten in den Nachrichten. Der Midyear-Sicherheitsbericht 2010 von Barracuda Labs zeigt die Risiken auf, wenn Sie ein beliebtes Thema in Google, Bing oder Yahoo eingeben. Das Unternehmen gab über zwei Monate Tausende von Suchbegriffen in diese Suchmaschinen ein und stellte fest, dass viele der Top-Ergebnisse zu Websites führten, die Malware hosten.

In ähnlicher Weise begleitete Symantec die Veröffentlichung seines kostenlosen Norton Safe Web Lite-Website-Bewertungstools mit einer Studie, in der behauptet wurde, dass mindestens zehn Prozent der Ergebnisse eines Drittels der aktuellen Suchbegriffe zu Malware führen würden.

Das Firefox-Tool maskiert Seitenanfragen von Google, Bing und Yahoo.

Das Cloud-Computing-Sicherheitsunternehmen Zscaler bietet ein kostenloses Firefox-Add-On, das laut Angaben des Unternehmens das Risiko verringert, dass in Suchergebnissen auf einen Link geklickt wird, der zu Malware führt. Das Suchmaschinensicherheitstool des Unternehmens ändert den HTTP-Referrer (oder "Referrer") -Header (oder "String") in der Seitenanforderung, die die Suchmaschine sendet, wenn Sie auf einen Link klicken, um den Anschein zu erwecken, dass die Anfrage von einem anderen Ort als Google kam, Bing oder Yahoo.

Die Theorie besagt, dass Malware-Autoren ihre falschen Links nur dann zur Verfügung stellen, wenn sie die Adresse einer Suchmaschine in der Referrer-Zeichenfolge erkennen, die der Seitenanforderung beiliegt. Der einzige Hinweis, dass das Add-On aktiv ist, ist die kleine Meldung "SES ein", die direkt unter dem Suchfeld angezeigt wird.

Der Verweis wird nicht geändert, wenn Sie den Links folgen, die von einer Seite zu einer anderen in Google, Yahoo oder Bing führen. Sie können auswählen, welche der drei Suchmaschinen Sie maskieren möchten, indem Sie auf Tools> Add-ons> Erweiterungen klicken, zu Suchmaschinen-Sicherheit blättern und die Schaltfläche Optionen wählen. Zusätzlich zum Aktivieren oder Deaktivieren von Google, Bing oder Yahoo können Sie im Dialogfeld "Optionen" des Programms einen "Referrer" angeben und Domänen in die Whitelist der genehmigten Sites eingeben.

Sie können den Verweis von Firefox auch manuell deaktivieren: Geben Sie about: config in die Adressleiste ein und drücken Sie die Eingabetaste. Klicken Sie durch die Erinnerung, um vorsichtig zu sein, und navigieren Sie in der Ergebnisliste zu network.http.sendRefererHeader. Doppelklicken Sie auf den Eintrag, um den Dialog "Integer-Wert bearbeiten" zu öffnen. Ändern Sie den Wert in 0 und klicken Sie auf OK. Die Änderung wird wirksam, wenn Sie Firefox neu starten.

Ich bevorzuge die detailliertere Steuerung, die von Zscaler-Add-On angeboten wird. Ich bin jedoch nicht bereit, mich bei der Suche auf ein einzelnes Produkt zu verlassen, um meine Privatsphäre zu schützen. Ich benutze auch McAfees kostenlosen SiteAdvisor, der Tausende von Websites nach Malware durchsucht und den Suchergebnissen einen farbcodierten Sicherheitsindikator hinzufügt.

Ähnliche Tools umfassen Web of Trust (WOT), das Empfehlungen von Tausenden von Freiwilligen sammelt, um die Reputation von Websites zu bewerten, und LinkExtend, eine Firefox-Symbolleiste, die die Sicherheitsbewertungen von acht Services und die Bewertung von Websites für Sicherheit, Kindersicherheit und Unternehmensethik kombiniert und andere Kategorien.

Wie immer ist ein mehrstufiger Ansatz der beste Weg, um Ihre Daten und Ihre Privatsphäre zu schützen - im Web und anderswo.

 

Lassen Sie Ihren Kommentar