新浏览器扩充程式Behave! 可用来预防恶意网页

专门协助各大组织建立安全产品及服务的资安业者Minded Security在日前发表了Behave!，这是一个免费的浏览器扩充程式，可用来侦测使用者所造访的网页是否暗中执行恶意行动，该程式同时支援Chrome与Firefox。

Minded Security指出，客户端程式的攻击行动通常聚焦在恶意程式攻击或漏洞攻击，骇客可能企图开采软件漏洞，或是诱导使用者下载与安装恶意程式，但还是有许多其它的攻击形式很少被注意到，像是本地端连接埠扫描、跨协定攻击（Cross Protocol attacks），或是DNS重新绑定（DNS rebinding）等，这些并非新的攻击形式，只是因为它们滥用的是网页生态体系的核心功能，而使得浏览器制造商很难完全阻止它们。

因此，该公司打造了Behave!，借由监控HTML页面的行为来协助使用者预防上述攻击。

当Behave!用户在浏览特定网站时，只要在该期间使用的连结埠或协定超过一定数量，Behave!便会提出警告，其预设的警告门槛为20个，但允许使用者自行设定；或者是在网页企图连结属于特定私有IP区块的IP地址时，也会出现警告；以及若网页上含有恶意脚本程式以将浏览器导至一个完整网域名称，并把DNS结果解析至一个私有IP，以便执行DNS绑定攻击时，亦会产生警告。

现阶段的Behave!只具备警告功能，并没有任何可封锁网站行为的选项，但未来可能会整合白名单功能，以及允许使用者追踪执行可疑行动的程式码。