Puwede ng Opera Unite Maging Best Friend ng Botmaster?

Ito ay tinatawag na Opera Unite, at habang itinataguyod ito ng Opera bilang isang kapana-panabik na bagong platform para sa sa susunod na henerasyon ng pag-unlad sa Web, ang ilang mga eksperto sa seguridad ay nagsasabi na maaaring ito ang pinakamahusay na kaibigan ng botmaster.

Opera Unite ay nagbibigay-daan sa kahit sino na magpatakbo ng isang Web server mula sa kanilang desktop. Ang browser ay nag-uugnay sa isang proxy server ng Opera, na nagpapahintulot sa browser na maghatid ng nilalaman sa iba pang bahagi ng Internet. Pinadadali nito ang mga bagay para sa mga gumagamit ng tahanan na nais mag-host ng kanilang sariling mga Web page; sa arkitektura ng Opera, hindi nila kailangang i-configure ang mga firewalls o mag-alala tungkol sa kanilang mga service provider ng Internet na nag-block sa trapiko ng Web server.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Ngunit ito rin ay gumagawa ng isang mahalagang mapagkukunan mas madaling makuha ang masamang tao.

Sa mga nakalipas na taon, ang mga hacked na Web site ay naging pinakamabilis na lumalagong paraan para maipakalat ng mga kriminal ang kanilang malisyosong software. Sila ay nakagawa ng automated na Web-hacking code, tulad ng kamakailan-lamang na iniulat na programa Gumblar, na maaaring mabilis na tadtarin sa libu-libong mga pahina ng Web sa loob lamang ng maikling panahon.

Sa Opera Magkaisa, maaaring bigla silang magkaroon ng isang buong bagong ang pag-iipon ng mga computer sa pag-atake.

Unite ay ipinakilala lamang bilang bahagi ng Opera 10 beta ngayong buwan, ngunit isang oras lamang ang oras hanggang sa magsimula ang mga kriminal na maglaro dito, ayon kay Don Jackson, isang mananaliksik na may SecureWorks. "Ang mga bad guys ay laging nangangailangan ng mga server ng Web," sabi niya. "Ang anumang bagay na nagpapatakbo ng isang Web server ay madaling pag-atake."

Ngunit dahil tumatakbo ang Opera Unite sa desktop, maaaring mas madali itong i-hack kaysa sa karamihan sa mga web server. "Sa kasong ito ay medyo mas masahol pa, dahil sa halip na isang makina na pinamamahalaang sa isang data center, maaari kang magkaroon ng isang tao sa isang makina sa isang network ng hotel na walang firewall dito," sabi ni Jackson.

Opera attack code ay na kasama na sa karamihan ng mga tool sa pag-atake ng browser na pinag-aralan ni Jackson. Sa Pagkaisa, inaasahan niya na ang mga hacker na nagsusulat ng software sa pag-atake sa browser ay magbabayad ng higit na pansin sa Opera. "Sa tingin ko ay may isang itulak upang panatilihin ang iyong maningning na kit sa marketable kondisyon sa pamamagitan ng pagbuo ng mga pagsasamantala para sa Opera 10," sinabi niya.

Opera sabi nito ay subaybayan ang mga site para sa malisyosong o hindi naaangkop na nilalaman, ngunit Jackson says ito ay patunayan lubhang mahirap sa nilalaman ng pulisya na pinaglilingkuran ng matalinong mga hacker. Halimbawa, maaaring magpadala sila ng mga bersyon ng sanitized na Opera ng kanilang mga Web page at magreserba ng mga nakakahamak na bagay para sa lahat ng iba pang mga bisita.

Maaaring magsimula ang Botmasters gamit ang Pagkaisa bilang isang plataporma para sa pag-save ng data, o para sa pagpapatakbo ng mga command-and-control server na ang mga talino ng kanilang mga network ng mga na-hack na computer, sinabi ni Jackson.

Si Jackson ay hindi lamang ang eksperto sa seguridad na nag-aalala. Noong Huwebes, sinabi ng Sunbelt Software Researcher na si Tom Kelchner sa kanyang blog na kumpanya: "Ayon sa Opera Unite Developer's Primer, 'Nagtatampok ang Opera Unite ng isang Web server na tumatakbo sa loob ng Opera browser, na nagpapahintulot sa iyo na gumawa ng ilang mga kahanga-hangang bagay.' Nagtatanggol kami roon ang ilang ibang mga tao na gumagamit ng Internet na gagawa ng ilang kamangha-manghang mga bagay na ito rin. "

Sinasabi ng Opera na nagpapatakbo ito ng Magkaisa sa loob ng isang" sandboxed "na kapaligiran, na dapat gawin itong mahirap para sa mga tao na Tumalon mula sa Magkaisa sa iba pang bahagi ng sistema ng file ng PC, ngunit hindi sinasabi ng kumpanya kung anong mga hakbang ang ginagawa nito upang maiwasan ang mga na-hack na PC sa maling paggamit ng serbisyo.

Ang isang kinatawan ng kumpanya ay hindi kaagad na magkomento para sa ulat na ito noong Biyernes.