Cookies jsou originální ransomware | john c. dvorak

Existenci ransomwaru - a pravděpodobně 90 procent veškerého malwaru - lze obviňovat z nyní zaniklého Netscape, který vynalezl sledovací soubor cookie, který ostatní prohlížeče rychle přijaly.

Cookies jsou informace, které prohlížeč tajně zapisuje do vašeho počítače. Mohou být užitečné pro věci, jako je zapamatování hesel a nastavení, ale v průběhu let vyvolali obavy ohledně ochrany soukromí kvůli své schopnosti sledovat aktivitu na webu.

První zpráva o ransomwaru tedy přišla od inzerentů a provozovatelů webových stránek: „Tento obsah vám neukazujeme, pokud nám nedovolíte používat soubory cookie ve vašem počítači.“

Případ souborů cookie je pochybný. Pravděpodobně existují, aby sledovaly vaši aktivitu a zasílaly vám cílené reklamy. Představa je, že pokud inzerent prodává doutníky, chtějí se zaměřit na kuřáky na doutníky. Počítač je dokonalým nástrojem pro tuto metodu, protože soubory cookie mohou rychle vypouštět bezpočet kuřáků doutníků na základě webové historie. Sociální média to vše doladí, ale pro inzerenty je soubor cookie králem.

Pro kohokoli s jakýmkoli smyslem je myšlenka webové stránky schopná číst a psát do vašeho počítače děsivá myšlenka. Vždycky jsem přemýšlel, jak je to legální. Jste se sudem se vším. Karty jsou naskládány proti vám. Chtěli jste jít na web a přečíst si novinový článek nebo se naučit, jak háčkovat a další věc, o které víte, že jste pod útokem inzerentů a majitelů webových stránek.

Ano, ironie na tento článek, který se objevuje na docela normálním webu, který tyto funkce využívá, se mi neztratí. Jsem součástí stroje, ale alespoň o tom mluvím. Koneckonců, tento sloupec je o tom, jak to vše vedlo k ransomware, ne o samotné reklamě.

Největší vtip o nejnovější krizi ransomware je, že každý obviňuje Národní bezpečnostní agenturu (NSA) a oznamovatele / hackery, kteří vykopali kód vyvinutý NSA. Je to ořechů. Možná je současný kód ransomware z NSA, možná ne. Koho to zajímá? Debata by měla být o celé myšlence cílené reklamy, cookies a schopnosti čtení a zápisu prohlížečů.

Abychom tento problém zkomplikovali, nejnovější dávka ransomwaru vychází převážně z příloh e-mailu. Co to má společného s prohlížeči? E-mail je většinou přijímán přes prohlížeče, to je to, co! Stejný bezpečnostní problém přetrvává. V prohlížeči jsou spustitelné soubory snadno maskovány jako zip nebo doc. Dokonce i prostřednictvím samostatných e-mailových systémů, jako je Outlook, které mohou lépe filtrovat, aby se zabránilo spustitelným souborům, ale stále jsou náchylné k provádění malwaru.

Důvěryhodná duše klikne na cokoli. To nemůže být zastaveno mým květchingem o cookies a snu o cílené reklamě. Vím to. Ale musíme být tak laxní a pasivní ohledně toho, co lze zlepšit? Můžeme začít s přezkoumáním možností prohlížeče? Jinými slovy, můžeme něco udělat?