Abstrakt. Moderna webbplatser inkluderar olika typer av tredjepartsinnehåll som JavaScript, bilder, stilmallar och Flash-objekt för att skapa interaktiva användargränssnitt. Förutom explicit inkludering av innehåll från tredje part av webbplatsförlag, Internetleverantörer och webbläsartillägg kapar webbsurfningssessioner med ökande frekvens för att injicera innehåll från tredje part (t.ex. annonser). Dock kan innehåll från tredje part också medföra säkerhetsrisker för användare av dessa webbplatser, som inte är kända för både webbplatsoperatörer och användare. På grund av den ofta mycket dynamiska karaktären av dessa inklusioner samt användningen av avancerade kamouflage tekniker i samtida malware, är det oerhört svårt att föregripa och blockera inklusioner av skadligt innehåll från tredje part innan det har chansen att attackera användarens system. I detta dokument föreslår vi en ny strategi för att uppnå målet om förebyggande blockering av skadlig tredje parts innehållsintegration genom en analys av integrationssekvenser på webben. Vi implementerade vår strategi, kallad Excision, som en uppsättning ändringar i Chromium webbläsare som skyddar användare från skadlig inkludering medan webbsidor laddas. Vår analys tyder på att genom att anta vår in-browser strategi, användare kan undvika en betydande del av skadliga innehåll från tredje part på webben. Vår utvärdering visar att Excision effektivt identifierar skadligt innehåll samtidigt införa en låg falsk positiv frekvens. Våra experiment visar också att vårt tillvägagångssätt inte påverkar en användares webbupplevelse negativt när du surfar på populära webbplatser hämtade från Alexa Top 500.
Excision REF, är en instrumentering av Chrome som syftar till att upptäcka och blockera införandet av skadligt innehåll från tredje part i webbsidor.
Include Me Out: In-Browser Detection of Malicious Third-Party Content Inclusions
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}