'X' indica lo spyware

Lo spyware è emerso come la rovina di Internet e la ricerca di soluzioni rappresenta un'ossessione crescente degli utenti Web e dell'industria che li serve. L'ultimo arrivato nella controffensiva viene lanciato oggi: la startup con sede a Boston Site Advisor sta rilasciando un software che avverte un utente sui potenziali rischi di spyware e spam.

Il problema dello spyware e del malware è enorme. Secondo un recente Pew Internet & American Life Project, i computer di circa 59 milioni di americani sono stati infettati da spyware. E gli utenti di computer domestici hanno speso circa 3,5 miliardi di dollari nel 2003-04 per risolvere i problemi, secondo una recente indagine di Consumer Reports. Le macchine infette spesso rallentano notevolmente e iniziano a generare messaggi di errore e alcuni tipi di codice spyware possono rubare password e altre informazioni personali.

Mentre molti prodotti software consolidati rimuovono lo spyware noto, gli avvisi e gli avvisi generati da SiteAdvisor hanno lo scopo di impedire in primo luogo che i computer degli utenti vengano infettati. Finora, la società afferma di aver raccolto dati su due milioni di siti web. Sebbene questa sia una frazione di tutti i siti Web, la società afferma che quelli che valuta rappresentano il 95% di tutto il traffico online.

La tecnologia di scansione del Web di SiteAdvisor verifica se i siti offrono programmi per il download, se tali programmi contengono software simile a spyware e se l'inserimento di un indirizzo e-mail nei moduli di iscrizione genererà spam. L'azienda archivia la conoscenza accumulata nei suoi database, aggiunge ulteriori informazioni dai proprietari e dagli utenti del sito Web e offre avvisi tramite un plug-in del browser per Internet Explorer o Firefox.

[ Fare clic qui per visualizzare esempi di avvertenze.]

Questo plug-in fornisce semplici avvisi, come palloncini rossi, che avvisano gli utenti che visitano i siti in cui SiteAdvisor ha riscontrato problemi. Ad esempio, un fumetto rosso potrebbe avvertire: nei nostri test abbiamo trovato download su questo sito che alcune persone considerano adware, spyware o altri programmi indesiderati. Un altro esempio: dopo aver inserito il nostro indirizzo e-mail su questo sito, abbiamo ricevuto 92 e-mail a settimana. Erano molto spam.

Poiché molti utenti iniziano la loro esperienza su Internet utilizzando un motore di ricerca, il software dell'azienda funge anche da roadmap di sicurezza per i collegamenti risultanti. Su un elenco di URL generati da una ricerca su Google, ad esempio, i link dei siti testati saranno seguiti da icone di valutazione. Una X rossa significa che il sito offre download che raggruppano spyware o adware o che inserendo il tuo indirizzo e-mail si otterranno molti messaggi di posta indesiderata. Un punto esclamativo giallo suggerisce che un sito fa cose irritanti, come modificare il browser o inviare quantità moderate di e-mail commerciali. Un segno di spunta verde indica che il sito non fa nessuna di queste cose. Gli utenti possono anche visualizzare rapporti dettagliati sui risultati dell'azienda.

Il software è stato sviluppato da due informatici formati al MIT, Doug Wyatt e Tom Pinckney. La ricerca è uno dei luoghi in cui le persone iniziano il percorso verso luoghi sconosciuti, afferma Wyatt. La maggior parte delle persone non sa nulla di questi siti web. È qui che è davvero utile avere una guida sui tipi di luoghi che hanno problemi di sicurezza.

Ben Edelman, un esperto di spyware, candidato al dottorato di ricerca in economia di Harvard e membro del consiglio di amministrazione di SiteAdvisor, afferma che SiteAdvisor offre il primo sistema di valutazione web automatizzato. A dire il vero, altre aziende e organizzazioni forniscono servizi che aiutano a rassicurare gli utenti del Web. Aziende come VeriSign offrono servizi di crittografia a pagamento, consentendo ai siti Web di dimostrare di essere sicuri. E TRUSTe verifica che le aziende abbiano pubblicato politiche sulla privacy.

Ma SiteAdvisor è diverso, afferma Edelman, a causa della sua indipendenza dai siti che valuta. Con SiteAdvisor, i siti Web non possono pagare $ 1.000 per ottenere un segno di spunta verde, afferma. Edelman si chiede anche se le certificazioni sulla crittografia o sulle politiche sulla privacy siano le più rilevanti per l'utente web medio. SiteAdvisor fornisce informazioni sulle cose che interessano davvero agli utenti: spam, spyware, annunci popup.

Il lancio di SiteAdvisor arriva un mese dopo il lancio di StopBadware.org , uno sforzo accademico finanziato da Google, Sun e Lenovo, che mira a mettere in luce i fornitori di malware offensivi, generare strategie difensive a misura di consumatore e definire definizioni funzionanti di codice buono e cattivo: la linea è spesso sfocata poiché lo spyware si evolve continuamente.

Creato dal Berkman Center for Internet and Society della Harvard Law School e dall'Università di Oxford, StopBadware.org sarà una fonte non commerciale di informazioni sui consumatori. Ancora nelle sue fasi formative, lo sforzo sta iniziando raccogliendo informazioni empiriche da consumatori ed esperti tecnici sulle infezioni da malware.

SiteAdvisor viene lanciato oggi come download gratuito; le versioni migliorate che richiedono un abbonamento verranno lanciate entro la fine dell'anno, con una quota annuale il cui importo è ancora da determinare, afferma Wyatt.

Immagine della home page per gentile concessione di SiteAdvisor.

nascondere