Casa opinioni I cookie sono i ransomware originali | giovanni c. dvorak

I cookie sono i ransomware originali | giovanni c. dvorak

Video: Lessons Learned from Cloud Security Incidents, Past and Present | Dave Shackleford (Settembre 2024)

Video: Lessons Learned from Cloud Security Incidents, Past and Present | Dave Shackleford (Settembre 2024)
Anonim

L'esistenza del ransomware - e probabilmente del 90 percento di tutto il malware - può essere biasimata dall'ormai defunto Netscape, che ha inventato il cookie di tracciamento che altri browser hanno rapidamente adottato.

I cookie sono informazioni che il browser scrive di nascosto sul tuo computer. Possono essere utili per cose come ricordare password e impostazioni, ma hanno sollevato problemi di privacy nel corso degli anni a causa della loro capacità di tracciare l'attività web.

Pertanto, il primo messaggio di ransomware è arrivato da inserzionisti e operatori di siti Web: "Non ti mostriamo questo contenuto a meno che tu non ci autorizzi a utilizzare i cookie sul tuo computer".

Il caso dei cookie è dubbio. Apparentemente esistono per monitorare la tua attività e inviarti annunci mirati. L'idea è che se l'inserzionista vende sigari, vuole prendere di mira i fumatori di sigari. Il computer è lo strumento ideale per questo metodo perché i cookie possono rapidamente scoprire innumerevoli fumatori di sigari in base alla cronologia web. I social media aiutano a mettere a punto tutto ciò, ma per gli inserzionisti il ​​cookie è re.

Per chiunque abbia qualche senso, l'idea di un sito Web in grado di leggere e scrivere sulla tua macchina è un'idea spaventosa. Mi sono sempre chiesto come sia legale. Sei sopra un barile con tutto. Le carte sono impilate contro di te. Volevi andare sul Web per leggere un articolo di notizie o imparare come lavorare all'uncinetto e la prossima cosa che sai di essere sotto attacco da parte di inserzionisti e proprietari di siti Web.

Sì, l'ironia per questo articolo che appare su un sito Web abbastanza normale che utilizza queste funzionalità non è perso per me. Faccio parte della macchina ma almeno ne parlo. Dopotutto, questa colonna riguarda il modo in cui tutto ciò ha portato al ransomware, non alla pubblicità stessa.

La più grande battuta sull'ultima crisi del ransomware è che tutti accusano la National Security Agency (NSA) e gli informatori / hacker che hanno scavato il codice sviluppato dalla NSA. È matto. Forse l'attuale codice ransomware proviene dall'NSA, forse no. Che importa? Il dibattito dovrebbe riguardare l'intera idea di pubblicità mirata, cookie e capacità di lettura / scrittura dei browser.

Per aggravare il problema, l'ultimo lotto di ransomware deriva principalmente dagli allegati e-mail. Cosa c'entra questo con i browser? L'e-mail viene in gran parte ricevuta tramite browser, ecco cosa! Lo stesso problema di sicurezza continua. Su un browser, gli eseguibili sono facilmente mascherati da cerniera lampo o file doc. Anche tramite sistemi di posta elettronica autonomi come Outlook, che possono filtrare meglio per impedire il funzionamento degli eseguibili ma sono comunque soggetti all'esecuzione di malware.

Un'anima fiduciosa farà clic su qualsiasi cosa. Questo non può essere fermato dal mio kvetching sui cookie e sul sogno di una pubblicità mirata. Lo so. Ma dobbiamo essere così rilassati e passivi su ciò che può essere migliorato? Possiamo iniziare con un riesame delle capacità del browser? In altre parole, possiamo fare qualcosa?

I cookie sono i ransomware originali | giovanni c. dvorak