Техно новости и обзоры

  • Главная
  • Карта сайта

30

Апр

Приложение в Facebook превращает пользователей в ботнет

Приложения, которые пользователи используют в социальной сети Facebook часто безопасны и имеют развлекательный окрас, за что скептики и критикуют эту сеть. Однако, образовательная организация Institute of Computer Science (ICS) разработала безобидное приложение, которое превращает ПК любого пользователя в часть большой сети ботнет, сообщает ZDNet.

Ботнет (англ. botnet) — это компьютерная сеть, состоящая из некоторого количества хостов, с запущенными ботами — автономным программным обеспечением. Чаще всего бот в составе ботнета является скрытно устанавливаемым на компьютере жертвы и позволяющим злоумышленнику выполнять некие действия с использованием ресурсов заражённого компьютера программным обеспечением. Обычно используются для нелегальной или не одобряемой деятельности — рассылки спама, перебора паролей на удалённой системе, атак на отказ в обслуживании.

Wikipedia

Приложение, созданное ICS называется очень незамысловато — «Фотография дня». На первый взгляд, его работа заключается в демонстрации фотографий из коллекции National Geographic. Но это только видимая сторона работы приложения.

В специальном отчёте о проведённом исследовании сами разработчики так описали работу приложения:

Мы разместили специальный код в исходники приложения. Так что, как только пользователь просматривает фотографию, многочисленные HTTP-запросы генерируются с его хоста. Если говорить детально, то приложение «эмбедит» (как видео тегом) четыре скрытых фрейма с изображениями, которые хостятся на компьютере жертвы. Каждый раз, когда пользователь совершает клики внутри приложения, происходит выгрузка изображений с его машины. Это приводит к тому, что жертва обслуживает запросы с общим объёмом трафика в 600 Кб, о чем она и не догадывается, так как просто не видит этих изображений.

Исследование проводилось на сравнительно безопасном для пользователей примере, но пугает не столько сама вероятность применения более вредоносного кода, сколько скорость распространения приложения. Всего за несколько дней, после того, как приложение было выложено в каталог Facebook, его себе установили более 1 000 пользователей сети. И это без какой-либо рекламы и продвижения. Природа распространения сравнима с распространением вируса.

Хочется верить, что разработчики социальных сетей и API будут несколько осторожнее и безопасность пользователей будет стоять первым пунктом в их списке задач.

Возможно заинтересует:

  • В Швеции нашли скелет «мистического» кита»
  • Ученые воспроизвели рождение Вселенной
  • Как создать и разрушить научное сообщество. История вопроса
  • Будущее России — в гравицапах
  • Аварийные спутники могут угрожать МКС

Свежие записи

  • В Швеции нашли скелет «мистического» кита»
  • Ученые воспроизвели рождение Вселенной
  • Как создать и разрушить научное сообщество. История вопроса
  • Будущее России — в гравицапах
  • Аварийные спутники могут угрожать МКС

Архивы

  • Июнь 2022
  • Май 2022
  • Апрель 2022
  • Март 2022
  • Февраль 2022
  • Январь 2022
  • Декабрь 2021
  • Ноябрь 2021
  • Октябрь 2021
  • Сентябрь 2021
  • Август 2021
  • Июль 2021
  • Июнь 2021

Последние записи

  • В Швеции нашли скелет «мистического» кита»
  • Ученые воспроизвели рождение Вселенной
  • Как создать и разрушить научное сообщество. История вопроса
  • Будущее России — в гравицапах
  • Аварийные спутники могут угрожать МКС
  • Исследователи обнаружили, что лишние калории вредны для памяти
  • «Книжный айпод» Kindle от Amazon встретил бурную критику
  • Финт ГЛОНАССом
  • Gameland представляет Enthusiast Internet Award для Интернет-энтузиаст
  • Кнопку Bixby в Samsung Galaxy Fold спрятали в неожиданном месте
  • Случайные записи

    • Мясо будет стоить дороже осетровой икры
    • Новый микроскоп фотографирует вирусы в сверхвысоком разрешении
    • Поповкин: у РФ осталось 3-4 года на реформу космической отрасли
    • Новые патенты Apple для улучшения функций iPhone
    • PicMarkr защитит ваши фотографии
    • В истории с падением метеорита «Челябинск» еще много тайн
    • Новые данные об успехе Samsung Galaxy S10
Все права защищены © 2021 Техно новости и обзоры.