|
web 2.0催生新黑客技术 将达到全新水平
|
来源: 2007-11-16 11:43:40
|
一位知名安全研究人员本周三表示,web 2.0技术可能为新一代的黑客工具“奠定基础”。 在open web application security project(owasp)会议上发言时,安全研究人员petko petkov表示,google mash、rss feed、搜索能够被黑客用来传播恶意,攻击互联网用户,与botnet通讯。 petkov说,mpack等黑客工具包使得黑客能够更方便地开发恶意代码,一些新出现的技术可以使黑客攻击活动达到一个全新的水平。 web安全厂商armorize ceo wayne huang表示,这类web 2.0恶意软件仍然处于“初级阶段”,但已经开始被黑客使用。huang说,他已经发现黑客在利用google alerts扫描运行包含已经缺陷的软件的站点,犯罪分子还在开始使用rss-电子邮件转换服务,以一种不可思议的方式控制botnet。 huang表示,直到此前不久,botnet仍然需要通过预先分配的irc频道获得控制命令,但是,现在已经出现了基于分布式rss的botnet。这给执法机关关闭控制botnet的计算机增加了难度。 petkov和huang等研究人员表示,电脑犯罪分子才刚刚开始试验web 2.0黑客攻击技术,但是如果流行开来,它们会成为web 2.0世界的恶梦。
|