Google ha tomado una posición en contra de los ataques de phishing por Alerta contraseña revelador: una extensión de Chrome diseñada para neutralizarlos cuando un usuario se toma en, los informes de SC Magazine.
Contraseña Alert es una extensión libre, de código abierto, diseñado para detectar cuando escriba su contraseña de Google en un sitio fuera del dominio de Google. El servicio almacena una versión cifrada de Google contraseña de un usuario que el navegador entonces controles cruzados cada vez que escriba una contraseña en un sitio externo no Google. Si ve a un partido, aparecerá una ventana de notificación, lo que sugiere a restablecer su contraseña de inmediato.
Lo que es más, informa Mashable, los usuarios empresariales de Google para el Trabajo pueden tener para que la contraseña de alerta se establece a través de un dominio, y se puede optar por los administradores para recibir notificaciones cuando los usuarios hacen, lo que potencialmente les alertar a principios de amenazas.
Usuarios que repiten la misma contraseña en sitios recibirán notificaciones inexactas, por supuesto, aunque los expertos en seguridad recomiendan contra la reutilización de contraseñas en cualquier caso - lo que provocó un cambio puede no ser tan malo. Sin embargo, la extensión no permite al usuario desactivar alertas para sitios específicos, si así lo desean.
Sin embargo, ZDNet informa que Google ya ha visto obligado a actualizar Alerta contraseña después de un experto en seguridad ideó unas pocas líneas de código que podría silenciar las notificaciones de alerta. Paul Moore de ureza Grupo creó una página de prueba de concepto de web que se parece a una página de acceso Google - en el momento de la escritura, banderas de Google la página como un sitio de phishing.
Google ha actualizado la extensión, llevándola a la versión 1.4, pero de acuerdo a ZDNet, Moore ha logrado eludir de nuevo con un código corto similar. Esperemos que la prórroga se seguirá actualizando para mantener a raya a los phishers.
En el momento de la escritura, la extensión ha sido descargado por 27.797 usuarios, de acuerdo con las propias cifras de Google.
No comments