أطلقت منظمة أبحاث الجرائم التشفيرية Security Alliance طريقة جديدة للإبلاغ عن مواقع الصيد المحتملة.
PANews 14 أكتوبر - وفقًا لتقرير The Block، أعلنت وحدة التحقيق في الجرائم المتعلقة بالتشفير “تحالف الأمن” (المعروفة باسم SEAL) عن طريقة جديدة للإبلاغ عن المواقع المحتالة التي تستخدم أساليب متزايدة التعقيد لإخفاء آثار الهاكر. تقول SEAL إن عمليات المسح الآلي التقليدية للمواقع تواجه مشاكل شائعة مع زواحف الويب، مثل رموز التحقق وحماية ضد البوتات، حيث يمتلك المحتالون وظيفة “التخفي”، حيث يقدمون محتوى غير ضار للمسحات المشتبه بها، لذا فإن هناك حاجة لأسلوب يمكنه رؤية المحتوى الذي يراه المستخدم. تستخدم أداة “مُبلغ عن الصيد القابل للتحقق” الجديدة الخاصة بهم خطة تشفير جديدة تُعرف بـ “إثبات TLS”، مما يسمح للهاكر القبعة البيضاء بفحص المواقع كما يراها الضحايا المحتملون. تشير SEAL إلى أن أمان طبقة النقل نفسه لا يدعم إنشاء سجلات الجلسات، مما يترك فرصة للجهات الخارجية لتقديم محتوى مضلل. يمكن للمستخدمين تقديم إثباتات من خلال هذه الأداة، وستقوم SEAL بالتحقق والتأكد من أن المحتوى موقع بشكل صحيح ويتضمن أدلة على الأنشطة الخبيثة. كانت هذه الميزة قيد الاختبار الخاص لمدة حوالي شهر، وهي الآن مفتوحة للجمهور.