מחקר חדש בתחום אבטחת סייבר לאיתור אתרים זדוניים ע"י מאפיינים עיצוביים

כריית האינטרנט (Web Mining) עושה שימוש בטכניקות של כריית נתונים במטרה לגלות וללמוד באופן אוטומטי ידע באינטרנט (WWW). אחד היישומים האתגריים ביותר של כריית האינטרנט הינו זיהוי סוג אתר על פי הקטגוריה אליה הוא משתייך, ובפרט זיהוי של אתרי אינטרנט זדוניים. אתרים זדוניים הינם אתרים אשר מטרתם לפגוע במשתמשים, לגנוב מידע או לעשות פעולות אינן רצויות אחרות בעת ולאחר הכניסה לאתר.

במהלך השנים האחרונות, פותחו שיטות רבות לזיהוי קטגוריות של אתרי אינטרנט, ביניהן, שיטות אשר נשענות על ניתוח הטקסט המצוי באתר, ניתוח ניווט המשתמשים בו, תכונות חשודות שנמצאות באתר, זיופי IP ורבים אחרים. במקביל, כמות המידע העצומה הנמצאת באינטרנט ממשיכה לעלות באופן אקספוננציאלי ובמהירות רבה ואיתה עולה גם סיבוכיות הזיהוי, מה שדורש לעיתים קרובות משאבים רבים ויקרים.

במחקר שנערך ע"י דורון כהן, בהנחיית פרופ' עירד בן גל ופרופ' שולמית קרייטלר, נוסתה שיטה חדשה לזיהוי אתרי אינטרנט, שיטה המתבססת על ניתוח העיצוב הגרפי של האתר על ידי שימוש בשיטות של כריית ידע. לצורך הפעולה, נבנה אלגוריתם אשר מקבל כקלט כתובת אתר נדרשת (URL) וכפלט מבצע משיכה ועיבוד של כל מאפייני העיצוב ושמירתם בצורה טבלאית בשרת. במחקר נבדקו מאות דפי בית (Home pages) של אתרים אשר נלקחו מרשימת האתרים הגדולים ביותר לפי 'גוגל' (Google top 1000 sites). עבור כל אתר נבדקו מעל 1000 תכונות עיצוביות כגון: גודל השטח עבור כל צבע שהופיע באתר, גודל הפונט בו כתוב הטקסט, כמות התווים, סטיות תקן, כמות האלמנטים באתר, סוג האלמנטים באתר ורבים נוספים.

לאחר עיבוד המידע וניתוחו נבנה מודל חיזוי באמצעות עץ  החלטה ובוצע אימות למודל על פי שיטת Cross Validation. בניסוי ראשון, נמצא כי סיווג על ידי עיצוב בלבד מאפשר לחזות ברמה גבוהה יחסית את כל חמשת הקטגוריות של אתרי האינטרנט שנבדקו (כולל קטגורית האתרים הזדוניים). בניסוי נוסף, נמצא כי הוספת תכונות של עיצוב לשיטת חיזוי אובייקטיבי אחרת, יכולה לשפר דווקא את תוצאות החיזוי של אתרים זדוניים באחוז דיוק גבוה של מעל 95% ובאופן מובהק סטטיסטי, כל זאת ע"י שימוש במשאבים נמוכים וזמן ריצה נמוך. ההסבר אפשרי לממצאים הינו שככל הנראה אתרים זדוניים מנסים להסוות מילות מפתח על מנת שמנועי חיפוש לא יאתרו אותם, בעוד שחיפוש לפי מאפייני עיצוב רבים כל כך יזהה תבניתיות חוזרת באתרים אלו אשר קיים קושי גדול יותר להסוותם.

מסקנות המחקר מראות כי לעיצוב חשיבות רבה בחיזוי קטגוריות אתרים, ולצבעים בפרט. מומלץ לשקול את הוספת מאפייני העיצוב לחיזויים אחרים בכדי לשפר את רמת הדיוק. המחקר יוצג בכנס הסייבר הלאומי שיערך בספטמבר באוניברסיטת תל אביב.