首页 新闻 论坛 小组 Blog 文档 下载 读书 Tag 网摘 搜索 .NET Java 游戏 视频 人才 外包 第二书店 程序员

logo

您的位置:CSDN 首页−>新闻频道−>正文

Web 2.0催生新黑客技术 攻击活动将达到全新水平

2007.11.19  来自:CNET      共有评论(0)条 发表评论    收藏

在Open Web Application Security Project(OWASP)会议上发言时,安全研究人员Petko Petkov表示,Google Mashups、RSS feed、搜索能够被黑客用来传播恶意软件,攻击互联网用户,与botnet通讯。Huang表示,直到此前

一位知名安全研究人员本周三表示,Web 2.0技术可能为新一代的黑客工具“奠定基础”。

在Open Web Application Security Project(OWASP)会议上发言时,安全研究人员Petko Petkov表示,Google Mashups、RSS feed、搜索能够被黑客用来传播恶意软件,攻击互联网用户,与botnet通讯。

Petkov说,MPack等黑客工具包使得黑客能够更方便地开发恶意代码,一些新出现的技术可以使黑客攻击活动达到一个全新的水平。

Web安全厂商Armorize CEO Wayne Huang表示,这类Web 2.0恶意软件仍然处于“初级阶段”,但已经开始被黑客使用。Huang说,他已经发现黑客在利用Google alerts扫描运行包含已经缺陷的软件的站点,电脑犯罪分子还在开始使用RSS-电子邮件转换服务,以一种不可思议的方式控制botnet。

Huang表示,直到此前不久,botnet仍然需要通过预先分配的IRC频道获得控制命令,但是,现在已经出现了基于分布式RSS的botnet。这给执法机关关闭控制botnet的计算机增加了难度。

Petkov和Huang等研究人员表示,电脑犯罪分子才刚刚开始试验Web 2.0黑客攻击技术,但是如果流行开来,它们会成为Web 2.0世界的恶梦。

发表评论 0条】
其他文章
相关文章
最近评论
正在载入评论列表...
热点评论

     
    网站简介广告服务网站地图帮助联系方式诚聘英才English问题报告
    北京百联美达美数码科技有限公司  版权所有  京 ICP 证 020026 号
    Copyright © 2000-2006, CSDN.NET, All Rights Reserved