URL Verkürzung der Raserei führt zu Sicherheitsrisiken

Die Möglichkeiten, lange URLs auf eine überschaubare Länge zu verkürzen, breiten sich schnell aus, da sowohl Google als auch Facebook in das Linkverkürzungsspiel einsteigen. Die gekürzten URLs sind einfacher per E-Mail zu versenden, und sie sind eine Voraussetzung für die 140-Zeichen-Beschränkung von Twitter, aber sie bringen auch Sicherheitsrisiken mit sich.

Ein Bedürfnis füllen

Einige URLs - besonders auf Seiten wie Amazon, Youtube und eBay - können außergewöhnlich lang sein. Sie haben wahrscheinlich entweder eine E-Mail mit einem sehr langen URL-Link gesendet oder erhalten, der unterbrochen wurde, weil er in die nächste Zeile übernommen wurde. Dann müssen Sie die verschiedenen Teile der URL manuell kopieren und in die Adressleiste Ihres Webbrowsers einfügen, um zum Ziel zu gelangen. Nicht sehr praktisch, um es gelinde auszudrücken.

Dienste wie TinyURL haben dieses Problem gelöst, indem sie eine kürzere Alias-URL zugewiesen haben. Mit TinyURL wird die URL //www.pcworld.com/businesscenter/article/184608/report_atandt_reputation_tarnished_by_iphone_flaws.html zu //tinyurl.com/yae8pvp. TinyURL verkleinert die URL mit 108 Zeichen auf weniger als 26 umständliche Zeichen, die gut zu E-Mails und Tweets passen.

Exploiting Trust

Es gibt zwei Hauptprobleme bei der Verkürzung von Diensten. Erstens erleichtern sie es Angreifern, Spam- und Phishing-Angriffe zu verteilen, da die tatsächliche Ziel-URL nicht angezeigt wird. Zweitens, da Linkverkürzung häufig bei sozialen Netzwerkdiensten wie Facebook und Twitter verwendet wird, gibt es ein inhärentes Vertrauen, dass die Verbindung legitim ist.

Wenn ich den obigen Link in seiner Gesamtheit erhalte, kann ich leicht das tatsächliche Ziel sehen Domain ist pcworld.com - vor allem, wenn ich den Internet Explorer 8 Browser verwende, der die wahre Domäne als eine Verteidigung gegen gefälschte Seiten und Phishing-Angriffe hervorhebt. Der TinyURL-Alias ​​sagt mir jedoch nichts über das Ziel und könnte mich auf eine bösartige Website führen.

Angreifer können auch viele Sicherheitskontrollen umgehen, indem sie URL-Verkürzungsdienste verwenden. Die URL-Verkürzungsdomänen werden standardmäßig von Firewalls, Webfiltern und Tools zur Spamblockierung als vertrauenswürdig eingestuft, wodurch es schwieriger wird, Links zu erkennen und zu entfernen, die zu schädlichen Zielen führen.

Hinter den Vorhang schauen

Sie benötigen a Möglichkeit zu bestimmen, wo diese verkürzte URL Sie führen wird, bevor Sie darauf klicken, damit Sie nicht Opfer einer Art Drive-by-Download werden und Ihr PC Teil eines Botnetzes wird. Zum Glück gibt es Tools, die dabei helfen.

Twitter-Nutzer können Tools wie Tweetdeck verwenden. Tweetdeck hat eine Option in den Einstellungen auf Zeige Vorschauinformationen für kurze URLs . Wenn diese Einstellung aktiviert ist und Sie auf eine verkürzte URL innerhalb eines Tweets klicken, wird ein Bildschirm angezeigt, der den Titel der tatsächlichen Zielseite sowie die vollständige URL anzeigt.

Es gibt andere Browser-Plug-Ins und Dienste, die außerhalb von Twitter eine ähnliche Funktion erfüllen. TinyURL bietet eine Option zum Aktivieren von Vorschauen. Sie müssen Cookies aktiviert haben, damit die TinyURL-Vorschau funktioniert. ExpandMyURL und LongURLBitte stellen beide Webbrowser-Plug-Ins oder Applets zur Verfügung, mit denen Sie auch die vollständige URL hinter dem verkürzten Link auffinden können.

Vielleicht ist die beste Nachricht aus der jüngsten Welle der URL-Verkürzungsüberschriften das Hinzufügen von Bit. Ly Pro. Mit Bit.Ly Pro können sich Unternehmen, Blogs und andere Entitäten für benutzerdefinierte verkürzte Domains anmelden, die es ihnen ermöglichen, verkürzte URLs zu verwenden und gleichzeitig eine eindeutige und sichere Identität zu wahren.

Die URL-Kürzung ist ein nützlicher und praktischer Service bleibe. Stellen Sie nur sicher, dass Sie etwas gesunden Menschenverstand und eine Spur vorsichtiger Skepsis anwenden, um nicht durch eine verkürzte URL ausgenutzt zu werden.

Tony Bradley twittert als @PCSecurityNews, und kann auf seiner Facebook Seite kontaktiert werden.