Android

Twitter Sekarang Memblokir URL Buruk, tetapi Tidak Sempurna

How does Google use human raters in web search?

How does Google use human raters in web search?
Anonim

Berharap untuk Berurusan dengan masalah yang berkembang, Twitter diam-diam memperkenalkan fitur untuk mencegah pengguna memposting tautan ke situs Web berbahaya. Tetapi para ahli keamanan mengatakan bahwa hal itu dapat dengan mudah dielakkan.

Fitur ini pertama kali diketahui oleh Mikko Hypponen, chief research officer dengan perusahaan keamanan F-Secure. Ketika seseorang mencoba untuk mengirim tautan ke situs Web berbahaya, Twitter memunculkan pemberitahuan singkat yang mengatakan "Ups! Tweet Anda berisi URL ke situs malware yang dikenal," dan, setelah beberapa detik, menghapus postingan.

F -Secure mengatakan itu direkomendasikan bahwa Twitter mulai melakukan ini karena situs "semakin ditargetkan oleh cacing, spam dan pembajakan akun," menurut posting blog Hypponen. Sebulan yang lalu, akun teknologi Guy Kawasaki disalahgunakan untuk memposting tautan ke situs Web berbahaya. Dalam beberapa minggu terakhir pengguna telah dipukul dengan tautan ke perangkat lunak keamanan palsu, dan terkadang berbahaya, "nakal".

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Pakar keamanan mengatakan Senin bahwa sementara penyaringan Twitter adalah langkah pertama yang baik, masih perlu beberapa pekerjaan.

Dalam pengujian, fitur memblokir URL yang mengarah ke situs phishing, tetapi itu memungkinkan tautan yang sama untuk memposting jika disingkat menggunakan layanan seperti Tinyurl.com atau Bit.ly. Karena Twitter memberlakukan batasan ketat 140 karakter pada setiap pesan, layanan pemendekan URL ini adalah cara paling umum untuk memposting tautan ke Twitter.

Filter juga mengizinkan tautan phishing ketika subdomain "www" dilucuti dari bagian depan URL.

Twitter tidak mengembalikan pesan yang mencari komentar.

Tidak jelas apakah Twitter memfilter domain jahat itu sendiri atau menggunakan beberapa layanan lain seperti Google's Safe Browsing API (antarmuka pemrograman aplikasi). "Ini adalah masalah umum dengan layanan pemfilteran semacam ini," kata Chris Boyd, direktur penelitian malware dengan FaceTime Security Labs.

Boyd mengatakan mungkin akan mengambil Twitter "sebentar lagi" untuk menyaring Web-nya dan berjalan dengan baik, "tetapi bahkan beberapa perlindungan lebih baik daripada tidak ada."