Video: Lessons Learned from Cloud Security Incidents, Past and Present | Dave Shackleford (Novembre 2024)
L'esistenza del ransomware - e probabilmente del 90 percento di tutto il malware - può essere biasimata dall'ormai defunto Netscape, che ha inventato il cookie di tracciamento che altri browser hanno rapidamente adottato.
Pertanto, il primo messaggio di ransomware è arrivato da inserzionisti e operatori di siti Web: "Non ti mostriamo questo contenuto a meno che tu non ci autorizzi a utilizzare i cookie sul tuo computer".
Il caso dei cookie è dubbio. Apparentemente esistono per monitorare la tua attività e inviarti annunci mirati. L'idea è che se l'inserzionista vende sigari, vuole prendere di mira i fumatori di sigari. Il computer è lo strumento ideale per questo metodo perché i cookie possono rapidamente scoprire innumerevoli fumatori di sigari in base alla cronologia web. I social media aiutano a mettere a punto tutto ciò, ma per gli inserzionisti il cookie è re.
Per chiunque abbia qualche senso, l'idea di un sito Web in grado di leggere e scrivere sulla tua macchina è un'idea spaventosa. Mi sono sempre chiesto come sia legale. Sei sopra un barile con tutto. Le carte sono impilate contro di te. Volevi andare sul Web per leggere un articolo di notizie o imparare come lavorare all'uncinetto e la prossima cosa che sai di essere sotto attacco da parte di inserzionisti e proprietari di siti Web.
Sì, l'ironia
La più grande battuta sull'ultima crisi del ransomware è che tutti accusano la National Security Agency (NSA) e gli informatori / hacker che hanno scavato il codice sviluppato dalla NSA. È matto. Forse l'attuale codice ransomware proviene dall'NSA, forse no. Che importa? Il dibattito dovrebbe riguardare l'intera idea di pubblicità mirata, cookie e capacità di lettura / scrittura dei browser.
Per aggravare il problema, l'ultimo lotto di ransomware deriva principalmente dagli allegati e-mail. Cosa c'entra questo con i browser? L'e-mail viene in gran parte ricevuta tramite browser, ecco cosa! Lo stesso problema di sicurezza continua. Su un browser, gli eseguibili sono facilmente mascherati da
Un'anima fiduciosa farà clic su qualsiasi cosa. Questo non può essere fermato dal mio kvetching sui cookie e sul sogno di una pubblicità mirata. Lo so. Ma dobbiamo essere così rilassati e passivi su ciò che può essere migliorato? Possiamo iniziare con un riesame delle capacità del browser? In altre parole, possiamo fare qualcosa?