В «облачных» браузерах могут скрываться угрозы

Опубликовано: 12 декабря 2012 г., среда
Облачные браузеры. к напримеру, Opera Mini, Amazon Silk Could или Puffin Browser, могут предоставлять хакерам бесплатные вычислительные ресурсы. Такой вывод сделали американские исследователи, показавшие возможность анонимного использования вычислительной мощности облачных браузеров.

Облачные браузеры обеспечивают пользователей интерфейсом, а значительную часть вычислительных задач, связанных с обработкой содержимого веб–страниц, они передают на выполнение дистанционным серверам. Поэтому данный вид браузеров наиболее актуален для мобильных устройств, имеющих меньшие по сравнению с настольными компьютерами вычислительные ресурсы. С расширением использования смартфонов и планшетов облачные браузеры становятся всё более популярными и всё чаще привлекают внимание киберпреступников и специалистов по информационной безопасности.

Используя модель распределённых вычислений Google MapReduce, американская исследовательская группа под руководством Уильяма Энка смогла успешно выполнить ряд стандартных функций вычисления в облачных инфраструктурах нескольких браузеров. По сути, исследователи показали возможность бесплатной эксплуатации вычислительного облака браузеров с целью выполнения посторонних задач.

«Злоумышленники могут с успехом применить эту уязвимость облачной инфраструктуры браузеров, – комментируют эксперты eScan в России и странах СНГ. – Например, они могут использовать свободные облачные ресурсы для взлома паролей и логинов пользователей. Необходимые для подбора ключа вычисления очень удобно проводить именно в облачной инфраструктуре, поскольку они значительно ускоряются путем распараллеливания и одновременного выполнения на нескольких машинах. Кроме того, киберпреступники имеют возможность производить через данную уязвимость успешные DDoS–атаки – например, давать вычислительному облаку некорректные или чрезмерно ресурсоёмкие задания, тем самым выводя его из строя и отключая от Интернета значительное количество обслуживаемых им устройств».

Для борьбы с данной угрозой эксперты eScan рекомендуют исключить возможность анонимного и бесконтрольного использования облачных ресурсов, то есть ввести обязательные учетные записи для каждого пользователя браузера и разграничить их права.

Источник: anti-malware.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera приспособили для телефонов эконом-класса

Компания Opera Software совместно с MediaTek, разработчиком чипсетов и программного обеспечения для мобильных телефонов начального уровня, перенесет на них браузер Opera Mini. подробнее »

«Умный» конкурент Siri от Google может выйти в версии для iOS

Google Assistant – интеллектуальный помощник, разработанный Google для конкуренции с голосовым ассистентом Siri от Apple. дальше »

Опубликован отчет Trend Micro по кибербезопасности за 2016 год

Компания Trend Micro опубликовала ежегодный отчет по кибербезопасности за 2016 год под названием «Рекордный год для киберугроз в корпоративном секторе» (2016 Security Roundup: A Record Year for Enterprise Threats). дальше »

К 2026 году в мире будет действовать более 53 тысяч ТВ–каналов

Компания Northern Sky Research (NSR) – мировой лидер в области исследований рынка спутникового ТВ, сообщает, что число линейных ТВ–каналов в мире пополнится почти 12 тыс. новых ТВ–сервисов, несмотря на широкое распространение доступа к ОТТ. дальше »

В автомобилях Chevrolet появится безлимитный интернет-доступ

Chevrolet предлагает для всего своего модельного ряда возможность установки LTE-модема с мобильной точкой доступа Wi-Fi. дальше »

Похищены данные 820 тысяч пользователей веб–форумов

Уязвимость движка vBulletin, используемого множеством Интернет–форумов, по–прежнему остается источником серьезных проблем. дальше »

Швейцария впервые может ввести блокировку сайтов

По решению, принятому большой палатой федерального парламента, Национальным советом, в Конфедерации появится возможность осуществления блокировки некоторых сайтов в Сети. дальше »

Финские тюрьмы расширяют доступ заключённых к интернет-сервисам

Самые востребованные услуги в исправительных учреждениях Финляндии – онлайн-банкинг, интернет-телефония и электронная почта. дальше »

Камеру видеонаблюдения встроили в лампу освещения

Камера потребляет 11 Вт и способна передавать изображение по сети Wi–Fi. Кроме того, она поддерживает передачу звука в двух направлениях. дальше »

Mozilla объявила о покупке сервиса Pocket

Mozilla Corporation сообщила о завершении сделки по покупке компании Read It Later и принадлежащего ей сервиса Pocket, который интегрирован в Firefox. дальше »

Заработала тестовая межконтинентальная сеть пятого поколения между Германией и Южной Кореей

Ericsson, Deutsche Telekom и SK Telecom объявили о развертывании «первой в мире» межконтинентальной тестовой сети пятого поколения (5G). дальше »