Nonostante sia vero che la maggior parte degli attacchi online avviene attraverso tecniche piuttosto raffinate, tra cui gli ormai noti DDoS (diventati celebri a causa del loro uso da parte di Anonymous), rimane comunque elevato il rischio di furto di credenziali ai danni dell’utente, tramite i classici attacchi di phishing, organizzati attraverso siti trappola camuffati in modo da somigliare agli originali.
Da quanto sappiamo, le pagine coinvolte nel phishing sono decine di migliaia, e non mancano naturalmente le imitazioni di quelle relative ai colossi del Web, tra cui Yahoo, Microsoft ed ovviamente Google.
E’ proprio quest’ultima che ha deciso di aiutare gli utenti a riconoscere eventuali trabocchetti online dagli esiti potenzialmente disastrosi, grazie ad uno strumento di analisi Web, chiamato Password Alert.
Password Alert è disponibile sotto forma di estensione per Google Chrome, ed è in grado di rilevare le attività a rischio, nello specifico quando l’utente sta inserendo le proprie credenziali in un sito che Google avrà riconosciuto come fake o copia di un altro portale più popolare.
L’estensione, una volta riconosciuta la minaccia, suggerirà poi all’utente di cambiare password, in quanto è possibile che una parziale attività di estorsione delle credenziali sia già stata attivata.
Password Alert è inoltre caratterizzata da un meccanismo operativo alquanto curioso: Google l’ha paragonato ad un vero e proprio “correttore ortografico per password”: l’estensione riconosce l’eventuale riutilizzo della password inserita, essendo memorizzata, in parte, in una apposita tabella hash, che rende il paragone con la password originale ancora più facile, facendo poi scattare un allarme.
Quindi, cliccare un semplice allegato ricevuto via mail, oppure su un link dall’URL simile a quello di un sito originale (il cosiddetto typosquatting), non sarà più un metodo utile per ingannare i browser Chrome protetti dall’estensione.
Si prevede quindi un brusco calo del phishing ai danni degli utenti che installano l’estensione: la novità è già stata presentata in maniera molto entusiasta sul Google Blog ufficiale della casa di Mountain View.
Google ha inoltre suggerito agli utenti a diversificare le password degli account utilizzati, in modo da non essere facili bersagli agli attacchi hacker: anche noi vi suggeriamo di adottare al più presto questa procedura, in modo da poter navigare tranquillamente.
Seguiteci per rimanere aggiornati sui nuovi update di sicurezza Google, che sembra essere particolarmente arguta in ambito security, avendo dimostrato come la prudenza in tema di furto di credenziali non sia mai troppa.
Lascia un commento