您当前的位置: 首页 > 网络

研究人员发表报告称社交网站成网络攻击理想

2019-01-31 04:30:40

据国外媒体报道,5名研究人员上周五发表《反社交络:将社交站变为僵尸络》报告称,社交站成为络攻击的理想平台。

5名来自希腊计算机研究所和1名来自新加坡信息通讯研究所的研究人员创建了一个概念验证应用,如果用户将此应用加入到他们的Facebook页面,他们的电脑将被利用对目标服务器发起“拒绝服务攻击”。这个用于演示的应用名为“每日图片”,每天可显示来自《美国国家地理》的图片。报告指出,每次用户浏览图片时,主机都会被强迫执行“一段约600KB的请求”。

该报告警告称,这种僵尸络可用于其他类型攻击,例如散布恶意软件、扫描电脑的开放端口以及基于Cookie进行优先认证等等。

研究人员建议,Facebook等社交站在设计平台和应用程序编程接口(API)时保持谨慎,以避免社交站实用工具以及络的其他部分相互影响。

该报告认为,“更为妥善的做法是,社交站应该对JavaScript等客户端技术的应用保持警惕。社交站可以为开发人员提供严格的API,从而使外部资源仅仅可以访问系统本身。另外,每个应用都应该在一个孤立的环境中运行,以防止这些应用与互联上的其他主机相互影响。,社交站也应该在验证自己采用的应用上投入资源。”

另外,由于这些应用程序可以访问使用者的数据,因此同样存在隐私方面的风险。此前有报道称,在Facebook第三方应用中发现安全漏洞。

注册送分捕鱼游戏
乳胶海绵生产厂家
上海消防泵厂家直销厂家
推荐阅读
图文聚焦