Nueva herramienta de Google para saber si una web es segura

¿Son seguras las webs que visitamos? Google agregó una útil herramienta que permite examinar cualquier dominio para comprobar el grado de seguridad que tiene. Lo curioso del tema es que en ningún momento, la propia utilidad detectaba al dominio de Google como anfitrión de códigos maliciosos.

Aunque ello ya no ocurre, algunas investigaciones revelaron que los problemas no derivan de www.google.com, sino de video.google.com.

Las mismas se basan en 265,674 páginas examinadas en el sitio, durante los últimos 90 días. De ellas, sólo 4 instalaron alguna clase de software malicioso sin el consentimiento del usuario. La última vez que Google visitó ese sitio fue el 23/05/2008, y la última vez que se encontró contenido sospechoso fue el 13/03/2008.

El malware incluía 4 exploits en forma de scripts y 4 troyanos que eran descargados de las páginas comprometidas.

La herramienta no está disponible de forma directa al usuario, salvo en la forma que indico abajo. Parece ser parte de un API que permite la navegación segura (Safe Browsing API), un API experimental que permite a las aplicaciones cliente comprobar una URL en una lista negra actualizada regularmente por Google.

La lista la integran sitios sospechosos de phising o malware. Cualquier aplicación cliente puede utilizar esta API. De allí en más, se puede advertir a los usuarios antes de hacer clic en enlaces que llevan a sitios maliciosos, evitar que se publiquen páginas de phising, etc.

Actualmente el API es utilizado en las versiones betas de Firefox 3.

Si usted es curioso acerca de algunos sitios web, puede utilizar la herramienta, agregando el dominio del sitio que desea comprobar al siguiente URL (después de «site=»);

www.google.com/safebrowsing/diagnostic?site=

Por ejemplo, para saber si islaBit es maliciosa:

www.google.com/safebrowsing/diagnostic?site=islabit.com

Este es el resultado que daría en este caso:

What is the current listing status for islabit.com/?

This site is not listed as suspicious.

What happened when Google visited this site?

Of the 1 pages we tested on the site over the past 90 days, 0 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 03/31/2008, and suspicious content was never found on this site within the past 90 days.

Has this site acted as an intermediary resulting in further distribution of malware?

Over the past 90 days, islabit.com/ did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?

No, this site has not hosted malicious software over the past 90 days.

Next steps:

©2008 Google – Google Home


Deja un comentario