기계적 인조 인간

Opera는 Botmaster의 가장 친한 친구가 될 수 있습니까?

Понимание Юникода и UTF-8

Понимание Юникода и UTF-8
Anonim

오페라는 곧 출시 될 오페라 10 브라우저에 멋진 새로운 기능을 추가했으며, 그 중 하나는 사이버 범죄자들의 시선을 사로 잡을 것입니다.

오페라 유니트 (Opera Unite)라고하며, 오페라는이를 새로운 플랫폼으로 홍보하고 있습니다. 차세대 웹 개발을 통해 일부 보안 전문가는 botmaster의 가장 친한 친구가 될 수 있다고 말합니다.

Opera Unite는 누구나 데스크탑에서 웹 서버를 실행할 수 있습니다. 브라우저는 Opera 프록시 서버에 연결되어 브라우저가 인터넷의 나머지 부분에 컨텐츠를 제공 할 수있게합니다. 이는 자신의 웹 페이지를 호스팅하려는 가정 사용자를 위해 작업을 단순화합니다. Opera의 아키텍처를 사용하면 방화벽을 구성 할 필요가 없으며 웹 서버 트래픽을 차단하는 인터넷 서비스 공급자에 대해 걱정할 필요가 없습니다.

[추가 정보: Windows PC에서 맬웨어 제거 방법]

하지만 귀중한 리소스 최근에 해킹 된 웹 사이트는 범죄자들이 악의적 인 소프트웨어를 확산시키는 가장 빠른 성장 방법이되었습니다. 최근에보고 된 Gumblar 프로그램과 같이 자동화 된 웹 해킹 코드가 개발되어 단시간 내에 수만 개의 웹 페이지를 해킹 할 수 있습니다.

Opera Unite를 사용하면 갑자기 완전히 새로운 SecureWorks의 연구원 Don Jackson에 따르면 Unite는 이번 달에 Opera 10 베타 버전의 일부로 소개되었지만 범죄자가 게임을 시작하기까지는 시간 문제 일뿐입니다. 그는 "악의적 인 사람들은 항상 웹 서버가 필요하다"고 말했다. "웹 서버를 운영하는 것은 공격 받기 쉽습니다."그러나 Opera Unite가 데스크톱에서 실행되기 때문에 대부분의 웹 서버보다 해킹하기가 더 쉽습니다. "이 경우에는 데이터 센터에서 관리되는 컴퓨터 대신 방화벽이없는 호텔 네트워크의 누군가가있을 수 있기 때문에 약간 악화됩니다"라고 잭슨은 말합니다.

오페라 공격 코드는 잭슨이 연구 한 대부분의 브라우저 공격 도구에 이미 포함되어 있습니다. Unite와 함께 그는 브라우저 공격 소프트웨어를 작성하는 해커가 Opera에 더 많은 관심을 기울일 것으로 기대합니다. "오페라 10의 악용 사례를 개발하여 악용 도구를 시장성있는 조건으로 유지할 것이라고 생각한다."오페라는 사이트가 악의적이거나 부적절한 콘텐츠를 모니터 할 것이라고 말했지만 잭슨은 악의적이거나 부적절한 콘텐츠가 있는지를 감시 할 것이라고 잭슨은 말했다. 똑똑한 해커가 제공하는 콘텐츠에 대해 경고합니다. 예를 들어 Opera는 웹 페이지의 새 니타이션 버전을 보내고 다른 모든 방문자에게 악의적 인 물건을 예약 할 수 있습니다.

Botmasters는 Unite를 데이터 저장 또는 명령 및 제어 서버를 실행하기위한 플랫폼으로 사용할 수 있습니다. 잭슨은 해킹 된 컴퓨터 네트워크의 두뇌라고 잭슨은 말했다.

잭슨 만 걱정하는 보안 전문가는 아니다. Sunbelt Software 연구원 Tom Kelchner는 회사 블로그에서 다음과 같이 말했습니다. "Opera Unite Developer 's Primer에 따르면 Opera Unite는 Opera 브라우저에서 실행되는 웹 서버를 갖추고있어 놀라운 일을 할 수 있습니다." 우리는 인터넷을 사용하는 다른 사람들도 이것을 가지고 놀랄만한 일을 할 것입니다. "

오페라는"모래 상자가있는 "환경에서 연합을 운영한다고 말합니다. Unite에서 PC 파일 시스템의 다른 부분으로 뛰어 들었지만 해킹 된 PC가 서비스를 잘못 사용하는 것을 방지하기 위해 어떤 조치를 취하고 있는지에 대해서는 말하지 않았다.

회사 대표는 금요일에이 보고서에 대해 즉시 언급 할 수 없었다