Veterinari del prodotto sicurezza gratuiti Link Twitter

Mentre Twitter viene sempre più abusato dagli hacker, Finjan Software ha rilasciato martedì un componente aggiuntivo gratuito del browser con una nuova funzionalità che analizza i collegamenti e avvisa se puntano a una pagina contenente malware.

Il componente SecureTwitter è incapsulato SecureBrowsing, un plug-in per i browser Firefox o Internet Explorer, ha dichiarato Yuval Ben-Itzhak, CTO di Finjan.

SecureTwitter è progettato per mettere in guardia le persone sui collegamenti che le persone pubblicano sul servizio di micro-blogging. A causa del limite di 140 caratteri di Twitter, la maggior parte degli URL (Uniform Resource Locators) pubblicati sono stati abbreviati utilizzando servizi come Bit.ly o TinyURL.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

Questi servizi oscurano completamente la vera destinazione del collegamento, il che è pericoloso poiché gli utenti non hanno idea che possano essere indirizzati direttamente a un sito che cercherà vulnerabilità software per infettare il PC con malware.

Anche se un URL non è abbreviato, è quasi impossibile stabilire se un sito può ospitare malware dal momento che anche molti siti legittimi sono stati violati.

"L'hacker sta sfruttando il fatto che il loro contenuto è ora servito da siti legittimi e il traffico è alto su questi siti oggi ", ha detto Ben-Itzhak. "Ecco come distribuiscono il loro codice malevolo."

SecureBrowsing mostra un segno di spunta verde accanto a un link che indica che il sito Web di destinazione è corretto o una "X" rossa se è male. SecureBrowsing può anche mostrare un punto interrogativo se il sito non può essere scansionato.

Visitando Twitter, gli utenti vedranno un cerchio in rotazione mentre Finjan sta analizzando gli URL. I collegamenti vengono inviati al data center di Finjan, che esegue la scansione e riporta nuovamente entro un paio di secondi. Una finestra pop-up contiene un collegamento che porterà un utente al sito di Finjan per una spiegazione del perché il sito è stato contrassegnato come non valido.

SecureBrowsing analizzerà anche i collegamenti in altri servizi basati sul Web e siti di social network come Bebo, Digg, Slashdot, MySpace, Gmail e per ricerche su Google e Yahoo.

Finjan ha reso SecureBrowsing gratuito per i consumatori poiché vende un'appliance Enterprise con il marchio Vital Security che esegue la scansione dei collegamenti Web, monitora il traffico Web e controlla l'utilizzo della larghezza di banda, tra le altre funzioni.

Un paio di altri fornitori hanno prodotti simili a SecureBrowsing. AVG ha un prodotto gratuito chiamato LinkScanner e McAfee ne ha uno chiamato SiteAdvisor, entrambi destinati a fornire agli utenti maggiori informazioni sulla sicurezza dei siti che stanno considerando di navigare. Né LinkScanner né SiteAdvisor analizzano i collegamenti Twitter.