Калифорнийската компания Shape Security представи нов начин за защита от проникване в сайтовете. Те предлагат да се използват полиморфни уеб-страници, кодът на които непрекъснато се променя и обфусцира с помощта на специален софтуер. Полиморфната страница съдържа различен код, изпълнението на който води до един и същ резултат, а обфускацията или завоалирането на кода се постига чрез нестандартно изпълнение на командите. Предполага се, че тези методи силно ще затруднят работата на роботизираните скенери на сайтове и ще повишат защитата на уеб-сайтовете.
Софтуерът се нарича ShapeShifter, като името наподобява shape-shifter – фантастично същество и доминираща раса в сериала Star Trek, което може да приема произволна форма.
Самото устройство изглежда като неголяма черна кутия, която се включва към сървъра. Тя получава уеб-страниците от сървъра и ги изпраща в Мрежата, като променя техния код в реално време, а браузърите получават различни модифицирани версии.
Използват се различни методи за завоалиране на кода, в това число промяна имената на полетата, обфускация на JavaScript кода и на CSS. На полиморфните страници е по-трудно да се публикува спам и да се осъществяват автоматизирани атаки. Необходим е определен интелект, за да се преобразуват завоалираните скриптове и да се схване действието на програмния код.
Създателите на Shape Security са бивши служители на Google. Компанията вече получи $26 милиона за развитието на този проект.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
