Hvordan ser normal internetbrowsing ud i dag? Nu ved vi

Klokken er 7:15 en fredag ​​morgen, og Jordan vil downloade et program til deres bærbare computer. De kender appen ved navn, eller det tror de; de åbner en ny fane i deres internetbrowser og skriver forkert på appens navn. Fejlen bringer dem til et ondsindet websted, der ligner et legitimt websted, men det er det ikke, hvilket får Jordan til at downloade en app, der indeholder malware. Jordans computer er nu inficeret med malware.

Jordan er en rigtig person, selvom deres navn ikke rigtig er Jordan. De var en deltager i en ny undersøgelse foretaget af CyLab-forskere, der havde til formål at lære, hvordan "normal" internetbrowsing ser ud. Sådanne datasæt eksisterede ikke tidligere, men nu hvor man gør det, kan forskere bedre forstå, hvordan folk som "Jordan" bliver ført til at downloade ondsindet indhold og finde på måder at forhindre, at det sker igen.

Deres undersøgelse med titlen "Hvordan surfer hjemmecomputerbrugere på nettet?" blev offentliggjort i det seneste nummer af ACM Transactions on the Web .

"Målet med dette papir var at være et fundament, som andre forskere kunne bruge," siger CyLabs Kyle Crichton, en ph.d. studerende i Engineering and Public Policy og undersøgelsens hovedforfatter. "Nu hvor vi ved, hvordan normal adfærd ser ud, kan vi begynde at identificere unormal adfærd og begynde at løse et vilkårligt antal sikkerhedsudfordringer."

For at skabe deres datasæt observerede forfatterne af undersøgelsen 257 villige deltageres browseradfærd gennem Security Behavior Observatory (SBO), en gruppe deltagere, der samtykker i at få deres daglige computeradfærd observeret. Man kunne tro, at samtykke til at blive overvåget kan få en til at handle lidt anderledes, end de normalt ville, men Crichton siger, at han ikke tror på, at det skete her.

"Generelt var der et betydeligt antal besøg på potentielt piratkopierede streaming-websteder, pornografiske websteder og gambling-websteder," siger Crichton. "Derfor antager vi, at de generelt opførte sig, som de plejer."

Så hvordan ser "normal" browsing ud? Masser af brug af browserfaner – nogle bruger kun nogle få og nogle bruger et væld – og det meste af tiden bruges på den øverste 1 % af websteder.

"Folk bruger det meste af deres tid på et lille antal websteder," siger Crichton. "halvtreds procent af folks browsingtid bruges på omkring 30 websteder, blandt millioner af websteder."

Nogle gange, siger Crichton, ender folk på det, han omtaler som "periferien" af internettet - relativt lavt trafikerede websteder, der almindeligvis forbindes med mere risikabelt indhold. Disse websteder er ofte adware, gambling, pornografi og potentielt ulovlige streaming-websteder.

"Vi observerede en masse mennesker, der startede på en populær streamingtjeneste som Netflix eller Hulu, og de må ikke have fundet det, de ville have, så ville de springe ud i periferien," siger Crichton.

Mens undersøgelsen kan tjene som et grundlag for andre forskere at bruge, vil det kun gøre det, indtil folks browseradfærd udvikler sig nok til at nødvendiggøre optagelse af en ny baseline, som Crichton siger er uundgåelig.

"Da Google kom ud i slutningen af ​​90'erne, ændrede folks måde at finde indhold hurtigt sig på," siger han. "Folks browsingadfærd ændrede sig igen, da fanebladsbrowsing blev introduceret i midten af ​​2000'erne. Det er disse spilskiftere, der introduceres, og tingene udvikler sig hurtigt."