Компанія відтепер дозволить використовувати фронтування тільки тим користувачам, які володіють адресами, захищеними єдиним сертифікатом безпеки.
Компанія Amazon повідомила про введення нових правил захисту доменів сервісу Amazon CloudFront, які передбачають заборону на використання мереж компанії для доменного фронтування. Ця функція застосовується і для обходу блокування, йдеться в повідомленні у офіційному блозі концерну.
І ще: Закритий один з найнебезпечніших в світі сайтів
Нові правила в Amazon пояснили боротьбою з шахраями:
Шкідливі програми можуть використовувати ніяк не зв'язані домени для обходу блокування, що виставляються на рівні TLS/SSL (протоколи, що забезпечують захищену передачу даних), – йдеться в повідомленні компанії.
Клієнт може підключитися до сервера, який підтримує протоколи TLS/SSL під певним ім'ям, а потім зробити HTTPS запит під зовсім іншим ім'ям.
Наприклад, з'єднання по TLS може підключитися до "www.example.com", а потім видати запит на "www.example.org". Жоден з клієнтів не хотів би дізнатися, що хтось маскується під його домен, – пояснили в Amazon.
Передбачається, що тепер компанія дозволить використовувати фронтування тільки тим користувачам, які володіють адресами, захищеними єдиним сертифікатом безпеки.
Читайте також: У Пекіні почали тестувати технологію розпізнавання облич в супермаркетах