I nuovi domini .zip e .mov di Google sono un incidente di sicurezza in attesa di verificarsi

Alcuni dei nuovi domini di Google sembrano estensioni di file, il che potrebbe causare più problemi agli utenti.

Internet è controllato da un insieme di regole molto rigide, governate principalmente dalla Internet Corporation for Assigned Names and Numbers (ICANN). Solo l'ICANN ha autorità sui domini di primo livello (TLD), come .com, .org, .net e ogni altro suffisso URL a cui puoi pensare. Tuttavia, delega la responsabilità di questi TLD a una serie di organizzazioni approvate. Una di queste organizzazioni è Google e Google ha appena lanciato .dad, .phd, .prof, .esq, .foo, .nexus, .zip e .mov.

Le implicazioni di avere un TLD .zip e .mov sono particolarmente preoccupanti perché si tratta di estensioni di file comunemente utilizzate. Immagina di gestire un sito di phishing su un dominio .zip e di inviarlo a una persona che potrebbe non essere esperta di tecnologia come te. Esiste già un sito web chiamato rendiconto finanziario.zip questo dimostra esattamente come apparirebbe e ha il potenziale per essere spaventoso. Ma è solo il potenziale, e dubito che diventerà un problema così grosso come potrebbe sembrare.

Perché i domini .zip possono essere un problema

Una quantità significativa di software converte automaticamente i collegamenti che sembrano URL in qualcosa su cui fare clic e per una buona ragione. Una stringa che termina con .com sarà quasi sempre un sito Web e lo stesso vale praticamente per tutti i TLD. Il software non lo farà ancora con domini .zip poiché i programmi devono essere aggiornati, ma man mano che ricevono aggiornamenti con elenchi TLD aggiornati, è probabile che .zip venga incluso in Alcuni. Ora, almeno quando qualcuno dice qualcosa come "Si prega di trovare financialstatement.zip allegato", almeno Alcuni i programmi lo convertiranno automaticamente in un collegamento cliccabile effettivo. Dato che la persona che riceve l'e-mail si aspetta di ricevere un file zip, un utente malintenzionato potrebbe caricare un file zip su questo sito Web, il che significa che per l'utente finale nulla sembra fuori posto.

Tutte queste preoccupazioni si applicano anche all'estensione del file .mov, che è un formato di file video.

Impostare un TLD su un'estensione di file comune è piuttosto miope, soprattutto perché può solo aiutare i phisher e altri attori malintenzionati a tentare di confondere e fuorviare le potenziali vittime. Stiamo già vedendo software che converte i TLD .zip in URL cliccabili. Se qualcuno ha menzionato a .zip su Twitter in un tweet più vecchio, il nome del file ora è cliccabile e porterà qualcuno a a sito web. Sebbene ciò sia sempre accaduto, fino ad ora .zip non era un TLD valido.

È abbastanza comune che qualcuno scriva il nome di un file zip da qualche parte, ma non sarà più chiaro se si tratta di un nome di file o di un sito web. Certo, puoi usare indizi contestuali, ma questi probabilmente diventeranno confusi nel tempo e confonderanno le persone che potrebbero non essere necessariamente a conoscenza.

Tecnicamente non è la prima volta che un TLD condivide un nome con un'estensione di file da quando l'estensione del file .com è stata utilizzata su macchine MS-DOS. Tuttavia, i tempi sono molto cambiati e non utilizziamo più l'estensione del file .com per gli eseguibili. E questo probabilmente non cambierà con .zip.

I rischi potrebbero essere sopravvalutati

Per fortuna, non sono del tutto sicuro che .zip e .mov siano aggiunte apocalittiche all'elenco dei TLD. Molti TLD non lo sono convertito automaticamente dai programmi e spesso è necessario aggiungere https:// all'inizio del tuo URL se si tratta di un TLD non standard per renderlo cliccabile. Nel caso di siti come Twitter, sì, diventano cliccabili, ma la maggior parte dei siti Web e dei programmi probabilmente non lo aggiungeranno all'elenco dei TLD che collegano automaticamente Perché del tumulto in relazione alle preoccupazioni sulla sicurezza.

Anche gli altri domini aggiunti da Google non sono così problematici, con TLD come i domini .dad e .phd che sono un modo divertente per creare un sito web più personalizzato. Probabilmente non è un problema così grande come molti pensano che sia. Non è eccezionale, ma non è la fine dei formati .zip o .mov come li conosciamo.