Opera Unite có thể trở thành người bạn tốt nhất của Botmaster không?

Nó được gọi là Opera Unite, và trong khi Opera quảng bá nó như một nền tảng mới thú vị cho Phát triển Web thế hệ tiếp theo, một số chuyên gia bảo mật nói rằng nó có thể trở thành người bạn tốt nhất của botmaster.

Opera Unite cho phép bất cứ ai chạy một máy chủ Web từ máy tính để bàn của họ. Trình duyệt kết nối với máy chủ proxy của Opera, sau đó cho phép trình duyệt phân phối nội dung tới phần còn lại của Internet. Điều này đơn giản hóa mọi thứ cho người dùng gia đình muốn lưu trữ các trang web của riêng họ; với kiến ​​trúc của Opera, họ không phải cấu hình tường lửa hoặc lo lắng về các nhà cung cấp dịch vụ Internet của họ chặn lưu lượng máy chủ Web.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

sẵn sàng hơn cho những kẻ xấu.

Trong những năm gần đây, các trang web bị tấn công đã trở thành cách phát triển nhanh nhất để bọn tội phạm lan truyền phần mềm độc hại của họ. Họ đã phát triển mã hacking Web tự động, như chương trình Gumblar được báo cáo gần đây, có thể nhanh chóng tấn công vào hàng chục nghìn trang web chỉ trong một khoảng thời gian ngắn.

Với Opera Unite, họ có thể đột nhiên có một Theo Don Jackson, một nhà nghiên cứu của SecureWorks, sự hợp nhất đã được giới thiệu như một phần của bản Opera 10 beta trong tháng này, nhưng nó chỉ là vấn đề thời gian cho đến khi bọn tội phạm bắt đầu chơi với nó. "Những kẻ xấu luôn cần máy chủ web", anh nói. "Bất cứ thứ gì chạy một máy chủ Web dễ bị tấn công."

Nhưng vì Opera Unite chạy trên màn hình nền, có thể dễ dàng hack hơn hầu hết các máy chủ Web. Jackson cho biết: "Trong trường hợp này, điều này sẽ tồi tệ hơn một chút, bởi vì thay vì một máy được quản lý trong một trung tâm dữ liệu, bạn có thể có ai đó trên một máy tính trong một mạng lưới khách sạn không có tường lửa." đã được bao gồm trong phần lớn các công cụ tấn công trình duyệt mà Jackson đã nghiên cứu. Với Unite, anh hy vọng các tin tặc đã viết phần mềm tấn công trình duyệt để chú ý hơn đến Opera. "Tôi nghĩ rằng sẽ có một sự thúc đẩy để giữ bộ khai thác của bạn trong điều kiện thị trường bằng cách phát triển khai thác cho Opera 10," ông nói.

Opera nói nó sẽ giám sát các trang web cho nội dung độc hại hoặc không phù hợp, nhưng Jackson nói nó sẽ chứng minh cực kỳ khó khăn cho nội dung cảnh sát đang được cung cấp bởi tin tặc thông minh. Ví dụ, họ có thể gửi các phiên bản Opera của các trang web của họ và bảo lưu các nội dung độc hại cho tất cả khách truy cập khác.

Botmasters có thể bắt đầu sử dụng Unite làm nền tảng để lưu dữ liệu hoặc chạy các máy chủ điều khiển và lệnh là bộ não của mạng lưới máy tính bị tấn công của họ, Jackson nói.

Jackson không phải là chuyên gia bảo mật duy nhất lo lắng. Hôm thứ Năm, nhà nghiên cứu phần mềm Sunbelt, Tom Kelchner, nói trên blog của công ty: "Theo Unite Developer's Primer, Opera Unite có một máy chủ Web chạy bên trong trình duyệt Opera, cho phép bạn làm một số điều tuyệt vời." Chúng tôi đang cá cược có [là] một số người khác sử dụng Internet, những người sẽ làm một số điều tuyệt vời với điều này quá. "

Opera nói nó chạy Unite trong một môi trường" sandboxed ", mà sẽ làm cho nó khó khăn cho mọi người nhảy từ Unite sang các phần khác của hệ thống tập tin của PC, nhưng công ty không nói những bước cần thiết để ngăn máy tính bị tấn công lạm dụng dịch vụ.

Một đại diện công ty không thể bình luận ngay lập tức cho báo cáo này vào thứ Sáu.