Che cos'è s3.amazonaws.com e perché Chrome lo blocca?

s3.amazonaws.com è un endpoint per un prodotto di archiviazione file cloud offerto da Amazon Web Services (AWS) ed è utilizzato da molti siti Web e app (anche se di solito dietro le quinte, ma puoi anche fornire file direttamente).

Vedere i riferimenti a quel dominio è sicuramente non intrinsecamente malevolo, tuttavia dato che è possibile memorizzare quasi tutti i file in S3 non è possibile garantire che non venga usato per memorizzare alcuni file dannosi (tra i file schiaccianti legittimi). Le credenziali di AWS sono un obiettivo prezioso per gli hacker, quindi è possibile che il proprietario dell'account sia stato compromesso.

Chrome e Comodo potrebbero sapere che attributi come la dimensione, il checksum, il nome, ecc. del file corrispondono a quello del malware noto, motivo per cui lo stanno bloccando (piuttosto che necessariamente perché è pubblicato da s3.amazonaws.com ).

Consiglio di segnalarlo tramite modulo di abuso AWS o inviando un'e-mail a [email protected] . Se si tratta di malware, molto probabilmente lo rimuovono e contattano il proprietario dell'account. AWS è solitamente estremamente proattivo in merito ai problemi di sicurezza.

Il problema principale è che i siti che potrebbero servire malware nascondono dietro il relativo anonimato dei cdns. Probabilmente non sei in grado di distinguere tra una fonte cdn tanto legittima quanto un'altra. In sostanza, è necessario un modo più elevato per determinare l'identità dell'endpoint, come quella fornita tramite ssl, piuttosto che il solo eyeballing dell'URL. In alternativa potresti provare a capire l'indirizzo IPv4 e andare da lì.