Car-tech

Google tăng cường bảo mật cho việc tra cứu trang web của bạn

Cách xóa quảng cáo trên điện thoại hiện quảng cáo vô tội vạ

Cách xóa quảng cáo trên điện thoại hiện quảng cáo vô tội vạ

Mục lục:

Anonim

Google đã triển khai đầy đủ tính năng bảo mật để đảm bảo một người tìm kiếm trang web không vô tình hướng đến trang web giả mạo.

Công ty Internet đã chạy Hệ thống tên miền công cộng miễn phí của riêng họ. DNS) tra cứu dịch vụ, được gọi là Public DNS, từ năm 2009. tra cứu DNS được yêu cầu để dịch một tên miền, chẳng hạn như www.idg.com, thành một địa chỉ IP có thể được gọi vào trình duyệt.

Nhưng hệ thống DNS có thể giả mạo bởi tin tặc. Trong một cuộc tấn công được gọi là "ngộ độc bộ nhớ cache", một máy chủ DNS bị tấn công và sửa đổi để người dùng tìm kiếm www.idg.com được chuyển hướng đến một trang web khác.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

ISP và các nhà khai thác mạng khác đang triển khai từ từ phần mở rộng bảo mật DNS (DNSSEC), sử dụng mật mã khóa công khai để "ký" các bản ghi DNS cho trang web kỹ thuật số.

DNSSEC yêu cầu một lượng công việc thực hiện. Chủ sở hữu tên miền phải đảm bảo trang web của họ được ký điện tử. Khoảng một phần ba các tên miền cấp cao nhất đã được ký, nhưng hầu hết các tên miền cấp hai không, theo Google. Các ISP và các nhà cung cấp mạng khác cũng phải cấu hình hệ thống của họ.

Google hiện đang kiểm tra

Google cho biết họ đang kiểm tra chữ ký số trên các tin nhắn định dạng DNSSEC, một bước quan trọng trong việc đảm bảo các truy vấn DNS chính xác.

"Trước đây, chúng tôi đã chấp nhận và chuyển tiếp các tin nhắn định dạng DNSSEC nhưng không thực hiện xác nhận, "Yunhong Gu, trưởng nhóm cho Google Public DNS đã viết. "Với tính năng bảo mật mới này, chúng tôi có thể bảo vệ mọi người khỏi các cuộc tấn công dựa trên DNS và bảo mật DNS an toàn hơn bằng cách xác định và từ chối phản hồi không hợp lệ từ các miền được bảo vệ DNSSEC."

Các trang kỹ thuật của Google trên trạng thái DNSSEC rằng nếu nó không thể xác thực một miền, nó sẽ trả về một phản hồi lỗi. Nhưng nếu một miền rất phổ biến không xác thực, nó có thể loại trừ trang web khỏi danh sách đen của nó cho đến khi vấn đề được sửa.

DNS công cộng của Google trả lời hơn 130 tỷ truy vấn từ hơn 70 triệu địa chỉ IP mỗi ngày, Gu viết. Tuy nhiên, chỉ có 7% các truy vấn đó yêu cầu thông tin DNSSEC.

"Nhìn chung, DNSSEC vẫn còn ở giai đoạn đầu và chúng tôi hy vọng rằng hỗ trợ của chúng tôi sẽ giúp đẩy nhanh quá trình triển khai", Gu viết.