calvin 2008-9-18 05:15 PM
Facebook應用程式透露出殭屍網路風險
[size=3]根據最新的研究顯示,社交網路使用者可能在毫無警覺之下,被欺騙成為殭屍網路的一份子。
希臘Foundation for Research and Technology的研究人員設計了一款名為Photo of the Day的Facebook應用程式,這個看似無害的應用程式每天會提供Facebook使用者一張來自國家地理頻道的圖片。
每當有人瀏覽這些圖片的時候,該名使用者的主機就會被強迫向伺服器索取600Kbytes的資料。更精確的來說,這個應用程式內含了四個隱藏的框架,其中含有對方主機上的不同圖片,但由於實際上不會顯示出來,因此使用者並不會察覺。相同的概念也可以應用在更加惡意的目的之上,實際上索取的流量大小和持續時間都沒有任何限制。
除了被當成阻斷攻擊的平台之外,遭到攻擊的社交網站還有可能被濫用作為主機掃描工具、竊取其他使用者帳號資訊或散佈惡意程式。在他們的研究中認為,對於不肖份子來說,一個淪陷的社交網路個人簡介頁面(profile)跟一台淪陷的電腦一樣有用,對他們來說更好的是,很容易就可以藉由人們的好奇心散佈惡意的社交網路應用程式。
這個希臘的研究團體計畫在本月台灣所舉行的資訊安全研討會上展示他們的研究成果,同時包括討論可能的因應措施,他們所撰寫的論文名為:Antisocial Networks: Turning a Social Network into a Botnet。[/size]
captainfox 2008-9-18 05:18 PM
不大明白殭屍網路是什麽意思啊