Το πράσινο λουκέτο στον browser δεν σημαίνει ότι ένα site είναι και ασφαλές

Καθώς η υιοθέτηση του HTTPS έχει βοηθήσει τους χρήστες να κρατούν ασφαλή τα δεδομένα τους, καθώς αυτά ταξιδεύουν μεταξύ του browser και του website, ένας όλο και αυξανόμενος αριθμός προσπαθειών phising εκμεταλλεύεται την άγνοια των ανθρώπων όσον αφορά το γνωστό πράσινο λουκέτο στον browser. Η PhishLabs σε έκθεσή της πριν από μερικές ημέρες, αναφέρει ότι ο αριθμός των phising ιστοσελίδων που γίνονται hosted σε HTTPS pages αυξάνεται ταχύτερααπό τη συνολική υιοθέτηση του HTTPS.

Σύμφωνα με το Let’s Encrypt, το οποίο έχει εκδόσει πάνω από 100 εκατομμύρια πιστοποιητικά κρυπτογράφησης, το 65% των σελίδων που προβάλλονταν μέσω του Firefox τον προηγούμενο μήνα χρησιμοποιούσε HTTPS, αύξηση κατά 45% σε σχέση με το τέλη του 2016. Την ίδια στιγμή, ιστοσελίδες phising, (αυτές στις οποίες οι χρήστες παραπέμπονται από phising emails) χρησιμοποιούν κρυπτογράφηση το 24% των περιπτώσεων. Μόλις ένα χρόνο πριν, λιγότερο από το 3% αυτών των ιστοσελίδων χρησιμοποιούσαν HTTPS και το 2015, το ποσοστό αυτό ήταν μικρότερο του 1%.
Μια ανάλυση των επιθέσεων ηλεκτρονικού ψαρέματος HTTPS το τρίτο τρίμηνο εναντίον του Paypal και της Apple, τους δυο κυριότερους στόχους αυτών των επιθέσεων, δείχνει ότι σχεδόν τα τρία τέταρτα αυτών των phising sites γίνονταν hosting σε κακόβουλα domains που είχαν γίνει registered και όχι σε παραβιασμένα websites, αναφέρει η PhishLabs.

Ο κύριος λόγος που οι διαδικτυακοί εγκληματίες στρέφονται στα HTTPS είναι ότι πολλοί πιστεύουν πως το πράσινο λουκέτο είναι δείγμα της αξιοπιστίας της ιστοσελίδας. Το πιστοποιητικό δείχνει ότι τα δεδομένα είναι κρυπτογραφημένα κατά τη μεταφορά, δεν σημαίνει ότι το website είναι ασφαλές, δεν είναι λιγότερο ευπαθές από οποιοδήποτε μη HTTPS site. Όπως επισημαίνει το Wired, ένα από τα προβλήματα είναι ότι αυτοί που εκδίδουν τα πιστοποιητικά δεν μπορούν να ελέγξουν το κάθε site για προσπάθειες phising. Επιπλέον, πολλές ιστοσελίδες που αγοράζουν πιστοποιητικά, δεν έχουν κάποιο περιεχόμενο σε αυτές εκείνη τη χρονική στιγμή. Μια πρόσφατη έρευνα της PhishLabs τον Νοέμβριο, έδειξε ότι πάνω από το 80% των ερωτηθέντων, πίστευαν ότι το πράσινο λουκέτο αποτελεί δείγμα ότι ένα site είναι ασφαλές, κάτι που δεν ισχύει φυσικά.

[via] | myphone.gr