Komponentit

Ang mga mananaliksik ay Bumubuo ng Malisyosong Facebook Application

Paano Dumami ang Likes mo sa Facebook | Tagalog | Tutorial

Paano Dumami ang Likes mo sa Facebook | Tagalog | Tutorial
Anonim

na binuo ng isang nakakahamak na programa sa Facebook ng isang eksperimento upang ipakita ang posibleng mga panganib ng mga application ng social networking.

Ipinakita ng eksperimento ang kadalian kung saan ang mga attackers ay maaaring makunan ang malaking bilang ng mga gumagamit sa pag-download ng isang tila hindi nakakapinsalang application na aktwal na gumaganap ng isang lihim na pag-atake na maaaring lumpo isang Web site.

Ang Facebook at iba pang mga Web site tulad ng MySpace, Bebo at Google ay lumilikha ng mga platform ng teknolohiya na nagpapahintulot sa mga developer ng third-party na bumuo ng mga application na tumakbo sa mga site na iyon. Ang konsepto ay nagbukas ng pinto sa makabagong ideya, ngunit din sinenyasan ang pag-aalala kung paano ang mga application na maaaring magamit para sa spam o magnakaw ng personal na data.

Ang mga mananaliksik ay bumuo ng isang application na tinatawag na "Larawan ng Araw," na naghahain ng isang bagong National Geographic larawan araw-araw. Ngunit sa background, sa bawat oras na na-click ang application, nagpapadala ito ng isang 600 K-byte na HTTP na kahilingan para sa mga larawan sa Web site ng biktima.

Ang mga kahilingang iyon, gayundin ang mga larawang iyon, ay hindi nakikita ng isang taong gumagamit ng Larawan ng Araw, na tinukoy ng mga mananaliksik na isang application na "Facebot". Ang epekto ay isang baha ng trapiko sa Web site ng biktima, na kilala bilang isang denial-of-service na atake.

Ang mga mananaliksik ay nag-upload ng kanilang aplikasyon sa Facebook noong Enero at sinabi sa ilang mga kasamahan tungkol dito. Kahit na walang advertising o iba pang pag-promote, malapit sa 1,000 mga tao na naka-install ito sa kanilang mga profile, magkano ang mga mananaliksik 'sorpresa.

Pagkatapos sila ay sinusubaybayan ang trapiko sa isang Web site na itinakda nila para sa Larawan ng Araw upang pag-atake. Kung ang mga numero ng trapiko ay inilapat sa mga aplikasyon ng Facebook na may isang milyong o higit pang mga gumagamit, tinatantya nila ang isang Web site ng biktima ay maaaring bombarded ng hanggang 23 M bits bawat segundo ng trapiko, o 248 G bytes ng hindi kanais-nais na data sa bawat araw. > "Ang mga application sa Facebook ay may isang platform na may mataas na ipinamamahagi na may makabuluhang pag-atake ng firepower sa ilalim ng kanilang kontrol," ang mga mananaliksik ay sumulat.

Ang nakakahamak na Facebot ay maaari ring i-rigged para sa iba pang mga kasuklam-suklam na tungkulin. Ang isang magsasalakay ay maaaring lumikha ng isang application na gumagamit ng JavaScript at HTTP na kahilingan upang malaman kung ang isang partikular na host ay may ilang mga port na bukas, isinulat nila. Ang isa pang posibilidad ay upang makagawa ng isang application na naghahatid ng isang malisyosong link upang mahawahan ang isang Web site na may malware.

Dahil ang mga application ng Facebook ay maaaring makakuha ng access sa mga personal na detalye ng mga gumagamit, posible rin para sa application na makuha ang lahat ng mga mga detalye at i-post ang mga ito sa isang malayuang server, sinulat nila.

Gayunpaman, ang mga social networking site ay maaaring gumawa ng mga hakbang upang maiwasan ang masamang mga application, sinabi ng mga mananaliksik. Ang isang remedyo ay tinitiyak na ang mga application ay hindi maaaring makipag-ugnayan sa mga host na hindi bahagi ng social network. Ang mga bagong application ay dapat ding masigla na napatunayan ng social networking site. Ang mga API (interface ng programming ng application) ay dapat na ginawa upang hindi pahintulutan ang labis na pakikipag-ugnayan sa iba pang bahagi ng Internet.

Ang Larawan ng Araw ay nakalista pa rin sa Facebook, na may pagkakasunud-sunod nito na isinaling kay Andreas Makridakis, isa sa mga mananaliksik.

Ang pag-aaral ay na-publish ng Foundation for Research and Technology sa Heraklion, Greece, at ang Institute for Infocomm Research sa Singapore.