Discord adotterà link temporanei per bloccare attacchi malware

Discord adotterà link temporanei per tutti gli utenti entro la fine dell'anno per bloccare gli attacchi che sfruttano il suo CDN (content delivery network) per ospitare e diffondere malware. L'implementazione di questa nuova funzionalità consentirà al team di sicurezza di Discord di limitare l'accesso ai contenuti sospetti e di ridurre in generale la distribuzione di malware tramite il CDN dell'applicazione.

Impatto sugli utenti e sviluppatori di Discord

Per gli utenti che condividono contenuti all'interno dell'applicazione Discord, non ci saranno cambiamenti significativi, in quanto i link verranno automaticamente aggiornati. Tuttavia, gli utenti che utilizzano Discord per ospitare file saranno invitati a trovare un servizio più adatto. Per quanto riguarda gli sviluppatori, è stato comunicato che avranno un impatto minimo e che verrà fornita loro assistenza durante la transizione.

La nuova autenticazione e la scadenza dei link

Dopo l'implementazione del cambio nella gestione dei file, tutti i link ai file caricati sui server di Discord avranno una scadenza di 24 ore. I link CDN includeranno tre nuovi parametri che aggiungeranno timestamp di scadenza e signature uniche che rimarranno valide fino a quando i link non scadranno. Questo impedirà l'utilizzo del CDN di Discord per l'hosting permanente di file.

Una svolta significativa nella lotta contro il malware

Questa mossa rappresenta un passo importante nella sfida che Discord sta affrontando nella prevenzione delle attività criminali sulla sua piattaforma. I server di Discord sono da tempo terreno fertile per attività maligne associate a gruppi di hacker finanziari e statali. L'hosting permanente di file su Discord è stato spesso sfruttato per distribuire malware e sottrarre dati da sistemi compromessi. Discord ha lottato finora per attuare misure efficaci per contrastare questa abuso, ma i link temporanei rappresentano una soluzione promettente.