Kontentke ótiw

Google Safe Browsing

Wikipedia — erkin enciklopediya

Google Safe Browsing — bul Google xızmeti bolıp, paydalanıwshılar qáwipli veb-saytqa kiriwge yamasa qáwipli fayllardı júklep alıwǵa háreket etkende olardı eskertedi. Safe Browsing sonday-aq, veb-sheberlerge olardıń veb-saytları jaman niyetli jeke adamlar tárepinen zıyanlanǵanda xabar beredi hám olarǵa mashqalanı anıqlawǵa hám sheshiwge járdemlesedi[1]. Bul qorǵanıw Google ónimleri boyınsha isleydi hám «Internet boylap qáwipsiz kóriw tájiriybelerin kúsheytiwge» xızmet etetuǵını aytıladı. Ol zıyanlı programmalıq támiynat yamasa fishing mazmunına iye veb-resurslar ushın URL dizimin keltiredi[2][3]. Google Chrome, Safari, Firefox, Vivaldi, Brave hám GNOME Web sıyaqlı brauzerler potencial qáwiplerge qarsı betlerdi tekseriw ushın Google Safe Browsingten usı dizimlerdi paydalanadı[4][5]. Google sonday-aq, xızmet ushın ashıq API usınadı[6].

Google internet-xızmet provayderlerine informaciya beredi, ol ushın avtonom sistema operatorlarına olardıń tarmaqlarında jaylasqan qáwipler haqqında elektron pochta eskertiwlerin jiberedi. 2017-jıl sentyabr ayına kelip, 3 milliardtan aslam internet qurılması bul xızmetten paydalanadı[7]. Alternativ xızmetler Tencent hám Yandex tárepinen de usınıladı[8].

Qupıyalıq

Google Safe Browsing Lookup API-ın qollap-quwatlaydı, onıń jeke maǵlıwmatlardıń qorǵalıwına baylanıslı kemshiligi bar: «Tekseriliwi kerek bolǵan URLler xeshlenbeydi, sonlıqtan server API paydalanıwshılarınıń qaysı URLlerdi tekserip atırǵanın biledi». Al, Safe Browsing Update API bolsa, qupıyalıqtı saqlaw ushın URLdiń 32-bitlik xesh prefikslerin salıstıradı[9][10]. Chrome, Firefox hám Safari brauzerleri sońǵısın paydalanadı[11].

Safe Browsing sonday-aq, kompyuterde májbúriy artıqmashılıqlar cookie faylın saqlaydı[12].

Google Safe Browsing «klient tárepindegi tekseriwlerdi ótkeredi. Eger veb-sayt gúmanlı kórinse, ol bette tabılǵan fishing hám sociallıq injeneriya terminleriniń bir bólegin Googleǵa jiberedi, bul arqalı veb-sayttıń zıyanlı dep esaplanıwı kerek pe, joq pa ekenligi haqqında Google serverlerinen qosımsha informaciya alınadı». IP adres hám bir yamasa birneshe cookie faylların óz ishine alǵan jurnallar eki hápte dawamında saqlanadı hám sol qurılmadan islengen basqa Safe Browsing sorawları menen baylanıstırıladı[13].

Kópshilik qosımshalarda, Appledıń Safari-nan tısqarı (onda Apple proksi sistemasın paydalanadı), API Googleǵa paydalanıwshınıń real IP adresin úziliksiz alıwǵa imkaniyat beretuǵın etip ornatılǵan[14]. Bul Googleǵa paydalanıwshılardı internette navigaciya ámelge asırǵanda, Gmail akkauntlarına elektron xat jibergende yamasa Google xızmetlerinen paydalanǵanda baqlawǵa imkaniyat beredi.

Sın

Zıyanlı programmalıq támiynatı joq veb-saytlar, infekciyalanǵan reklamalardıń barlıǵı sebepli Google Safe Browsing tárepinen qara dizimge kirgizilgen. Qara dizimnen shıǵarıwdı soraw veb-sheberden Google Webmaster's Tool akkauntın jaratıwdı hám qara dizimnen shıǵarılıwı ushın birneshe kún kútiwdi talap etedi[15]. Sonday-aq, Google Safe Browsing keleshekte cenzura ushın paydalanılıwı múmkin degen qáweterler de bolǵan, biraq bul ele júz bermedi[16].

Derekler

  1. «Google Safe Browsing» (en). safebrowsing.google.com. Qaraldı: 2021-jıl 29-dekabr.
  2. Schwartz. «Google's Safe Browsing Diagnostic Tool». Search Engine Land (2008-jıl 23-may). Qaraldı: 2012-jıl 1-sentyabr.
  3. Constantin. «Google Safe Browsing Alerts Network Admins About Malware Distribution Domains». PCWorld.com (2011-jıl 2-dekabr). Qaraldı: 2012-jıl 1-sentyabr.
  4. «Firefox Phishing and Malware Protection». Mozilla Foundation. Qaraldı: 2012-jıl 1-sentyabr.
  5. «Phishing and malware detection». Google Inc.. Qaraldı: 2012-jıl 1-sentyabr.
  6. «Safe Browsing API». Google Inc.. Qaraldı: 2012-jıl 1-sentyabr.
  7. «Safe Browsing: Protecting more than 3 billion devices worldwide, automatically». The Google Blog (sentyabr 2017).
  8. Gerbet, Thomas. 2016 46th Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN). IEEE. 
  9. «Developer's Guide (v3)». Google Developers (2015-jıl 18-mart).
  10. «Safe Browsing API - Google Developers». Google Developers (2015-jıl 18-mart).
  11. Bott. «Did Google withhold malware protection details from partners?». ZDNet.
  12. «Cookies from Nowhere». Ashkan Soltani (2012-jıl 25-fevral).
  13. «Google Chrome Privacy Whitepaper». google.com.
  14. «Apple redirects Google Safe Browsing traffic through its own proxy servers to prevent disclosing users' IP addresses to Google in iOS 14.5» (2021-jıl 9-fevral). 2023-jıl 14-fevral sánesinde túp nusqadan arxivlendi.
  15. "Google Safe Browsing Makes the Innocent Look Guilty". PCWorld. https://www.pcworld.com/article/192808/google_safe_browsing_makes_the_innocent_look_guilty.html.
  16. «The New Censorship» (2016-jıl 22-iyun).