28 июня 2013 г.

Безопасный интернет и Android

Оригинал статьи: Safe Browsing and Android

Google заявляет, что около миллиарда людей используют Безопасный просмотр (Safe Browsing) в Chrome, Firefox и Safari, получая предупреждения о страницах, которые могут нанести вред компьютеру или представляют собой мошенничество (phishing). «Около миллиарда людей уже используют Безопасный просмотр. Каждую неделю мы показываем оповещения десяткам миллионов пользователей Chrome, Mozilla Firefox и Apple Safari при посещении страниц, которые могут похитить личную информацию или установить ПО, позволяющее злоумышленнику взять чужой компьютер под контроль».

К сожалению, число пользователей Android, защищённых этим сервисом, стремится к нулю. Безопасный просмотр (Safe Browsing) недоступен во встроенном браузере Android, в браузере Chrome для Android и в браузерах, которые устанавливают производители устройств. В настоящий момент возможность пользоваться Безопасным просмотром предусмотрена только в бета-версии мобильного Chrome — в сочетании с режимом работы через прокси со сжатием. «Прокси также включает Безопасный просмотр для браузера Chrome для Android, оповещая браузер, когда вы пытаетесь открыть веб-страницу, содержащую, согласно имеющимся данным, вредоносное или мошенническое ПО. В этом случае показывается промежуточная страница с предупреждением, которое вы можете игнорировать, если всё же хотите открыть запрошенную веб-страницу». То есть с технической точки зрения это функция не браузера, а прокси, причём использование прокси по умолчанию отключено.

Простой способ проверить, работает ли у вас Безопасный просмотр (Safe Browsing), — открыть эту страницу: http://malware.testing.google.test/testing/malware/. Если появится предупреждение об опасности, значит работает. Ещё одна подобная ссылка: gumblar.cn (найдено здесь).

Мобильный Safari для iOS использовал сервис Google много лет (от iOS 3.1 до iOS 5), однако теперь, похоже, сменил провайдера безопасности: при тестировании различных адресов в iOS 6 и iOS 7 Beta браузер Safari не выводил предупреждений в тех случаях, когда это делал десктопный Chrome. Аналогичные эксперименты с браузером Firefox для Android (в котором поддержка Safe Browsing появилась ещё в январе) дали печальный результат: предупреждений об опасности не было ни одного. Опцию включения-отключения этой функции в настройках браузера обнаружить не удалось.