WikiDer > Google Safe Browsing

Google Safe Browsing
Warnung vor einer Angriffsseite in Mozilla Firefox 18

Google Safe Browsing (übersetzt ins Niederländische: Google Safe Browsing) ist ein Service von Google das bietet Listen von Webseiten, die Phishing oder Malware enthalten. Diese Listen werden unter anderem von der InternetbrowserGoogle Chrome[1], Mozilla Firefox[2] und Apple-Safari[3] verwendet, um Benutzer vor betrügerischen und schädlichen Webinhalten zu warnen. Außerdem werden Daten von diesem Dienst verwendet, um direkt vor unsicheren Websites in den Suchergebnissen von . zu warnen Google.[4] Darüber hinaus bietet Google ein öffentlich zugängliches API für diesen Dienst, der von anderen Programmen oder Diensten kostenlos genutzt werden kann, um die Sicherheit von Websites zu überprüfen.[5]

Geschichte

2005: Anfang

Ende 2005 startete Google den Safe Browsing-Dienst von a Erweiterung für Firefox (mit der zu diesem Zeitpunkt aktuellsten Version 1.5). Diese Erweiterung warnte Benutzer, wenn sie eine Phishing-Seite besuchten.[6]

2006: API und Google Webmaster Tools

Anfang 2006 begann Google, Warnungen in den Google-Suchergebnissen anzuzeigen und seine Listen gefährlicher Websites über die Google Safe Browsing API für Anwendungen wie Firefox, Google Desktop und Google Toolbar. Firefox verwendet diese Listen standardmäßig ab Version 2, um seine Benutzer vor Phishing zu schützen. Ab Version 3 nutzt Firefox auch die Malware-Liste, um seine Nutzer vor Schadsoftware zu schützen. Im November hat Google auch die Malware-Warnungen in . eingeführt Google Webmaster Tools damit Site-Administratoren benachrichtigt werden können, wenn ihre Website infiziert ist.

2007: Verbessert Google Webmaster Tools und öffentliche API

Im März 2007 Mein Platz einem groß angelegten Phishing-Angriff ausgesetzt: Laut Google zielten 95 % aller neuen Phishing-Seiten auf MySpace ab. Neben der Verwendung betrügerischer E-Mails und Webseiten nutzte der Phishing-Angriff auch gehackte MySpace-Profile, um andere Benutzer in die Falle zu locken. Google half MySpace bei der Bekämpfung des Angriffs, indem es MySpace seine Phishing-Liste zur Verfügung stellte. Google hat auch das Vorhandensein und die geografische Verbreitung von Malware im Internet untersucht.[7] Diese Studie schätzt, dass etwa 0,1 % aller Webseiten im Internet Malware und die meisten Malware verbreiten bereitgestellt wurde in China, den USA, Deutschland und Russland hergestellt.

Google verbesserte auch die Malware-Warnungen in den Google Webmaster-Tools und fügte Appelle für Websites hinzu, die nach einer Infektion bereinigt wurden. Außerdem hat Google am 18. Juni 2007 seine Google Safe Browsing API öffentlich zugänglich gemacht.

2008: Optimierungen und neue Browser

Ab 6. Januar 2008, Domänenkomprimierung auf die Phishing-Liste angewendet, um die Anzahl einzelner Hosts auf einer eindeutigen Domain auf diese spezifische Domain zu reduzieren, wodurch die Größe der Phishing-Liste auf etwa 1/16 ihrer ursprünglichen Größe (von 206.000 auf 13.000 URLs) reduziert wird. Ab dem 17. Februar 2008 begann Google außerdem, erkannte Malware-Seiten automatisch erneut zu scannen, um festzustellen, ob sie in der Liste verbleiben sollten.[8] Dadurch wurde die Malware-Liste bis Mai 2008 halbiert (von 225.000 auf 110.000 URLs) und die durchschnittliche Verweildauer einer URL auf der Liste von 90 auf 15 auf 20 Tage reduziert.

Im Mai 2008 startete Google außerdem die Google Safe Browsing-Diagnoseseite für Malware-Sites, um Einblicke in die Erkennung zu geben. Die Warnseite von Firefox und die Suchergebnisse von Google verweisen auf diese Diagnoseseite. Im Juni, a Papier- veröffentlicht, in der erklärt wird, wie das Malware-Erkennungssystem von Google und wie die Malware-Verteilung im Allgemeinen funktioniert.[9] In dem Papier heißt es unter anderem, dass die Zahl der Seiten in den Google-Suchergebnissen mit gefährlichen URLs gestiegen ist, wobei durchschnittlich 2 % aller bösartigen Webseiten Malware über verbreiten Anzeigen und dass die meiste Malware von chinesischen Webservern stammte.

Seit 2. September 2008 wird der Dienst Safe Browsing auch vom (damals neuen) Browser genutzt Google Chrome von Google. Seit dem 13. November 2008 nutzt Safari (mit der damals neuen Version 3.2) auch den Safe Browsing-Dienst.

2009: Malware-Kampagnen und Malware-Details

Im Frühjahr und Sommer 2009 infizierten die Malware-Kampagnen Gumblar und Martuz mehr als 330.000 Websites, die in die Safe Browsing-Liste aufgenommen wurden. Google hat auch Statistiken veröffentlicht, die zeigen, dass sich in den letzten 12 Monaten die Anzahl gefährlicher URLs in der Safe Browsing-Liste verdoppelt hat (unter anderem aufgrund dieser Malware-Kampagnen), aber die Anzahl der Seiten in Googles Suchergebnissen mit Malware-Warnungen ist zurückgegangen . Darüber hinaus beginnt sich der Anstieg der Reinfektionsrate auch zu verlangsamen, nachdem Google im Oktober die Funktion "Malware Details" in den Google Webmaster Tools gestartet hat, die (einen Teil) der genauen Infektion beschreibt, die von den Scannern von Safe Browsing erkannt wird.

2010: Autonome Systeme

Im Frühjahr 2010 veröffentlichte Google ein Papier, in dem erläutert wird, wie die Phishing-Erkennung von Google funktioniert.[10] Das Phishing-Erkennungssystem von Google verwendet maschinelle Lernalgorithmen, die mit zuvor erkannten Phishing-Seiten trainiert werden, sodass diese Algorithmen nach einigen Wochen Training etwa 90 % aller Phishing-Seiten mit nur einer korrekt identifizieren falsch positiv pro 10.000 Webseiten. Diese Algorithmen betrachten unter anderem die URL, die Seitenstruktur, bestimmte Wörter, eventuelle Hyperlinks, die Seitenrang und die Gastgeberinformationen.

Im September 2010 führte Google Warnungen für Administratoren von autonome Systeme über Malware, die in ihren Netzwerken gefunden wurde. Im Oktober wurden diese Warnungen auf Phishing-URLs ausgeweitet. Netzwerkadministratoren können diese Benachrichtigungen per E-Mail in receive flacher Text oder in XML-Format.

Im Jahr 2010 führte Google außerdem Version 2 der Safe Browsing API ein. Diese Version bietet effizientere Updates für die Kunden und verbraucht weniger Bandbreite.

2011: Download-Schutz und Clientseitige Phishing-Erkennung

Im Mai 2011 erhielt Google für die Malware-Warnungen, die es an Administratoren autonomer Systeme sendet, den AusCERT-Preis „Best Security Initiative“.[11] AusCERT ist Australier Computer-Notfallteam befindet sich am Universität von Queensland.

Im Juni 2011 wurde Version 12 von Chrome veröffentlicht. Safe Browsing bietet ab dieser Version zusätzlichen Download-Schutz in Chrome: Chrome prüft, ob die Download-URL von ausführbare Dateien die der Benutzer herunterlädt, verhindert die Malware-Liste und warnt den Benutzer, wenn dies der Fall ist. Als Alternative zur regulären API-Version 2 wurde im Mai auch die neue Lookup API eingeführt. Die Lookup API ist für Anwendungen gedacht, die weniger als 100.000 URLs pro Tag prüfen. Im Gegensatz zur regulären API sendet die Lookup-API jede URL an Google, um ihren aktuellen Sicherheitsstatus zu überprüfen. Seit dem 1. Dezember 2011 werden die Listen der Safe Browsing API Version 1 nicht aktualisiert und seit dem 1. Januar 2012 wird der Support für Version 1 vollständig eingestellt.

Darüber hinaus veröffentlichte Google im Juli 2011 einen Bericht über die Techniken, die von Malware verwendet werden, um eine Erkennung zu vermeiden.[12] Für diesen Bericht wurden Daten aus 4 Jahren und 160 Millionen Webseiten auf ca. 8 Millionen Websites analysiert. In dem Bericht heißt es, dass Malware, die von soziale Entwicklung verwendet wurde (aber immer noch nur 2 % der gesamten Malware ausmacht), die verwendet wurde nutzt aus sich oft schnell änderten und die Malware-Verbreiter zunehmend nutzten Tarnung Scanner zu täuschen.

Ebenfalls im Oktober 2011 wurde Version 15 von Chrome veröffentlicht. In dieser Version ist der Erkennungsalgorithmus Clientseitige Phishing-Erkennung startete diese Webseiten mit heuristische Modelle analysiert auf mögliche Phishing-Inhalte und sendet mögliche Phishing-Seiten zur weiteren Analyse an Google.[13] Infolgedessen verdoppelte sich die Anzahl der Phishing-Warnungen, die den Benutzern angezeigt wurden. Die Warnungen für Netzwerkadministratoren wurden im Dezember auch um Informationen über bösartige Domänen erweitert, die Malware über andere kompromittierte Websites verbreiten.

2012: Verbesserungen und Statistiken

Seit dem 29. Januar 2012 hat Google damit begonnen, inaktive Domains aus der Malware-Liste zu entfernen. Damit wurden mehr als 130 000 veraltete Domains von der Liste gestrichen. Während dieser Zeit erhöhte sich jedoch die durchschnittliche Dauer, die Websites auf der Safe Browsing-Malware-Liste standen, von 20 auf 30 Tage. Die genaue Ursache war Google nicht klar, aber es wurde vermutet, dass eine zunehmende Zahl ausgeklügelter Exploit-Kits es den Website-Betreibern immer schwerer macht, Malware zu erkennen und zu entfernen.

Im Februar 2012 wurde die Version 17 von Chrome veröffentlicht, die unter anderem den Downloadschutz durch Safe Browsing verbessert, indem geprüft wird, ob ausführbare Dateien, die heruntergeladen werden, auf einer Liste vertrauenswürdiger Dateien und Softwareentwickler Aussehen. Wenn nicht, sendet Chrome Metadaten über den Download an Google, wo der Download mithilfe von Algorithmen des maschinellen Lernens und der Reputation anderer Dateien derselben Website und desselben Softwareentwicklers automatisch klassifiziert wird. Die Ergebnisse werden dann an Chrome zurückgesendet, das den Benutzer warnt, wenn die Datei wahrscheinlich gefährlich ist.

Im Frühjahr 2012 begann Google außerdem, infizierte Websites in regelmäßigen Abständen erneut zu scannen, was die Reinfektionsrate für infizierte Websites erheblich erhöhte. Zuvor wurden diese Websites nicht automatisch aus der Safe Browsing-Liste entfernt.

Im Juni 2012 veröffentlichte Google erneut Statistiken zu seinem Safe Browsing-Dienst. Dann...

  • sie haben ungefähr 600 Millionen Nutzer von Chrome, Firefox und Safari mit Safe Browsing geschützt;
  • sie entdeckten täglich etwa 9.500 neue gefährliche Websites;
  • 12 bis 14 Millionen Suchanfragen zeigten täglich eine Warnung;
  • etwa 300.000 Downloads in Chrome lösten eine Warnung aus;
  • Sie schickten täglich Tausende von Warnungen an Netzwerk- und Website-Administratoren.

Sie stellten auch eine Reihe von Entwicklungen bei den Gefahren fest, denen Internetnutzer ausgesetzt sein könnten. So...

  • Phishing-URLs blieben immer kürzer (oft weniger als eine Stunde), um eine Entdeckung zu vermeiden;
  • war mal Speerfischen (gezielte Phishing-Kampagnen) auf dem Vormarsch;
  • Phishing war zu einem globalen Phänomen geworden;
  • Immer mehr gefälschte Websites wurden verwendet, um Benutzer durch Social Engineering dazu zu bringen, unwissentlich Malware herunterzuladen;
  • Immer mehr „Angriffs-Websites“ (Websites, die zum Zwecke der Verbreitung von Malware erstellt wurden) nutzt aus) verwendet diese speziellen Techniken, wie z.B. schnelles Wechseln Hosting-Service, verwenden dynamisches DNS und die automatische Generierung neuer Domain Namen, um eine Erkennung zu vermeiden.

Im Sommer 2012 infizierte eine große Malware-Kampagne mehr als 106 000 Websites und leitete die Nutzer auf Websites mit der Blackhole Exploit Kit. Infolgedessen erhielten mehr als 90 Millionen Nutzer pro Woche Malware-Warnungen, und auch in der Google-Suche wurden wöchentlich mehr als 330 Millionen Warnungen generiert. Die Zahl der Websites auf der Malware-Liste stieg auf 350.000.

Im September entfernte Google außerdem einen der Phishing-Feeds von Drittanbietern, die aufgrund zu vieler Fehlalarme Daten an Safe Browsing lieferten.

2013: Webmaster-Hilfe und Transparenzbericht

Im März 2013 hat Google die Hilfe für Webmaster mit gehackten Websites. Hier finden Website-Besitzer Hilfe bei der Behebung von Phishing- und Malware-Problemen mit ihren Websites. Eine frühere Studie vom Februar 2012 des Non-Profit-OrganisationStopBadware und das Internetsicherheitsunternehmen Commtouch gaben an, dass etwa ein Viertel aller gehackten Websites infiziert bleiben.[14] Mit der zusätzlichen Unterstützung für Website-Besitzer versuchte Google, diese Zahl zu reduzieren.

Im April 2013 hat Google damit begonnen, Erweiterungen für Chrome, die nicht den Richtlinien von Google entsprechen (z. B. ohne Wissen des Benutzers installierte Erweiterungen), als Malware zu klassifizieren; damit diese auch durch Safe Browsing blockiert würden. Im April gab es zudem eine Malware-Kampagne mit dem Red Kit Exploit Kit, die die Zahl der Nutzer, die Malware-Warnungen erhalten, um 32 Millionen erhöht hat.

Im Juni hat Google den Transparency Report for Safe Browsing veröffentlicht, in dem unter anderem aufgelistet wird, wie viele Warnungen Nutzer pro Woche sehen, den geografischen Standort von Malware-Hosts und die Reinfektionsraten. Der Transparenzbericht von Google bietet neben Safe Browsing auch Informationen zu den Verschlüsselung die Google verwendet, den Internetverkehr von Google und behördliche Anfragen nach Daten, die Google erhält. Im Juni gab es auch eine Kampagne, die auf Schwachstellen in Java und Acrobat Reader die mehr als 7.500 Websites infizierten. Infolgedessen erhielten innerhalb einer Woche mehr als 28,6 Millionen Benutzer der Safe Browsing API Malware-Warnungen.

2014: Verbesserter Download-Schutz

Im Januar 2014 wurde der Download-Schutz von Chrome in Version 32 restriktiver gestaltet; Warnungen vor bösartigen Downloads konnten nicht mehr sofort ignoriert werden. Sie können die Warnung jedoch über den Download-Manager von Chrome umgehen. Auch der Safe Browsing-Schutz in Chrome wurde im August 2014 auf unerwünschte Software ausgeweitet, die beispielsweise die Chrome-Startseite unaufgefordert verändert. Darüber hinaus wurden im Sommer 2014 auch die Warnseiten von Chrome nach einer Untersuchung der Wirksamkeit von Malware-Warnungen durch Google und die Carnegie Mellon Universität. Damals klickte durchschnittlich 1/5 der Chrome-Nutzer Malware-Warnungen weg.[15]

Operation

Scanner

Google wird hauptsächlich auf zwei Arten unsicher Hyperlinks und Webseiten zum Hinzufügen zu den Safe Browsing-Listen:

  • Der erste Weg führt über Googles Webindex. Google bewertet ständig neue (und geänderte) Webseiten für seine Dienste durch Algorithmen und automatisch Absturz. Dies liegt hauptsächlich an den Links zu diesen Seiten durch Auflistungen und Links auf anderen Websites. Die Hyperlinks zu diesen Webseiten werden im Webindex von Google gespeichert, wo sie von Googles Diensten wie z Suchmaschine kann verwendet werden. Teile dieses Webindex werden täglich von den Safe Browsing-Scannern durchsucht.[16]
  • Zweitens enthält der Browser von Google, Google Chrome, auch Funktionen wie die Clientseitiges PhishingAlgorithmus, der die Webseiten definiert, die der Benutzer besucht in Echtzeit analysieren. Wenn eine besuchte Webseite als verdächtig eingestuft wird, werden ihre URL und einige andere Details zur weiteren Analyse an die Safe Browsing-Scanner gesendet.
  • Drittens erhält Google auch Daten durch Einspeisungen von Dritten. Google gibt an, dass es strenge Standards für diese Feeds hat.
  • Es ist auch möglich, Google über ein Webformular eine Webseite als gefährlich zu melden (siehe externer Link).

Die Webseiten werden von den Safe Browsing-Scannern mit einem virtuellen Computer getestet, um festzustellen, ob der Computer mit Malware infiziert ist. Statistische Modelle werden verwendet, um Phishing-Sites zu identifizieren. Wenn die Safe Browsing-Scanner eine Webseite als bösartig oder betrügerisch klassifizieren, wird sie an die schwarze Liste des Safe Browsing-Dienstes und der Website-Inhaber wird automatisch benachrichtigt, wenn er sich bei den Google Webmaster-Tools registriert hat. Wenn nicht, versucht Google automatisch, Sie über E-Mail-Adressen wie "Administrator" zu kontaktieren-beim-example.com" (mit example.com die Domain der jeweiligen Website).[17] Google benachrichtigt die Administratoren auch über AS-Netzwerke von Malware, die in ihren Netzwerken gefunden wurde.

Download-Schutz

Schädlicher Download: Warnung in Google Chrome

Safe Browsing in Chrome seit Version 12 (veröffentlicht im Juni 2011) bietet zusätzliche Sicherheit beim Herunterladen von Dateien, die dann auf Schadsoftware überprüft werden. Diese Technik ist CAMP (Content Agnostic Malware Protection) erwähnt.[18] Dazu verwendet Chrome die Malware-Liste des Safe Browsing-Dienstes. Wenn die URL eines Downloads in der Liste der gemeldeten unsicheren URLs angezeigt wird, wird dieser Download blockiert und eine Warnung angezeigt. Google führt auch eine Liste mit häufig heruntergeladenen und zuverlässigen Programmen. Für Programme in dieser Liste werden keine Sicherheitswarnungen angezeigt. Wenn ein Download nicht auf der Liste der schädlichen Dateien/Links, aber auch nicht auf der Liste der bekanntermaßen guten Dateien/Links steht, wird der Download ebenfalls blockiert und eine Warnung angezeigt, dass die Datei selten heruntergeladen wird und schädlich sein könnte.[19] Andere Informationen, wie z Sicherheitszertifikate und der Datei-Hash berücksichtigt werden. Seit Version 32 von Chrome (veröffentlicht im Januar 2014) hat der Benutzer nicht mehr die Möglichkeit, eine Download-Warnung zu ignorieren (außer über den Download-Manager).[20] Die Download-Schutzfunktion ist in Safari und Firefox nicht verfügbar.[21]

Diagnoseseite

Wenn Sie eine Webseite manuell mit der Malware-Datenbank von Google vergleichen möchten, können Sie dies tun, indem Sie "http://www.google.com/safebrowsing/diagnostic?site=" in dem Adressleiste aus dem Browser und dem URL der zu prüfenden Webseite hinter dem Gleichheitszeichen. Sie werden dann zur Google-Diagnoseseite für diese Website mit weiteren Details zu allen gefundenen Bedrohungen weitergeleitet. Website-Besitzer, die sich bei den Google Webmaster-Tools angemeldet haben, können weitere Details, einschließlich der genauen URL(s) der gefundenen Bedrohungen, über ihr Dashboard abrufen.[22]

Bei diesen Diagnoseseiten unterscheidet Google zwischen infizierte Seiten und angreifende Seiten:

  • Websites werden infiziert, wenn sie schädliche Inhalte verbreiten, die nicht von der Website selbst stammen. Dies kann beispielsweise passieren, wenn auf den Websites Werbeanzeigen von a Werbenetzwerk zeigt an. Beispielsweise kann eine bösartige Anzeige im Werbenetzwerk landen, sodass sie von der Website angezeigt wird. Eine Website kann auch gehackt wo der Cyberkriminelle der Website bösartigen Code hinzufügen kann.
  • Angreifende Websites sind Websites, die absichtlich Malware hosten. Diese Arten von Websites werden normalerweise von Cyberkriminellen erstellt.

Privatsphäre

Google weist darauf hin, dass es durch den Schutz von Safe Browsing in Webbrowsern nicht erkennen kann, welche Webseiten der Nutzer besucht hat.

Zahlen

  • Laut Google nutzten im Juni 2012 etwa 600 Millionen Internetnutzer den Google Safe Browsing-Dienst (direkt oder indirekt).
  • Google sagt auch, dass zu dieser Zeit täglich etwa 9.500 bösartige Websites entdeckt wurden.[23]
  • Tests, die von NSS Labs im Oktober und November 2012 durchgeführt wurden, zeigen, dass Google Safe Browsing zu diesem Zeitpunkt etwa 92 % aller Phishing-Websites ausmachte.[24] und 70% aller bösartigen Downloads download[25] gelang es zu blockieren.

Google veröffentlicht regelmäßig aktuelle Zahlen zum Thema Safe Browsing in seinem Transparenzbericht (siehe externer Link).

Ähnliche Features

Ähnliche Schutzdienste umfassen die SmartScreen-Filter von Microsoft, dass in Internet Explorer (von Version 8) und Windows 8 verwendet, um unsichere Websites und Downloads zu blockieren,[26] Norton Safe Web von Symantec und McAfee SiteAdvisor von McAfee.

Siehe auch

Externe Links

Beispiele für Warnungen

Google-Berichtsformulare

Weitere Informationen von Google