Ειδικοί σε θέματα ασφαλείας προειδοποιούν για το ενδεχόμενο εξάπλωσης ενός δυνατού ιού τύπου worm, ο οποίος διαδίδεται μέσω των αδυναμιών που εμφανίζουν σήμερα τα προγράμματα ανάγνωσης σελίδων του διαδικτύου (browser).
Η οργάνωση GNU Citizen, η οποία λέει πως απαρτίζεται από μια ομάδα «δημιουργικών χάκερ» έδωσε στη δημοσιότητα μια σειρά κενών ασφαλείας που αφορούν το cross-site scripting (γνωστό ως XSS). Τα κενά ασφαλείας μπορούν να χρησιμοποιηθούν για τη διοχέτευση κακόβουλων προγραμμάτων μέσω των browser.
Ο ιός τύπου worm σκανάρει τις διευθύνσεις IP προς αναζήτηση ευάλωτων σελίδων και μετά εξαπλώνεται σε γρήγορους ρυθμούς στο διαδίκτυο. Αυτά τα κενά ασφαλείας είναι συγκεντρωμένα σε αρχείο στο διαδίκτυο, στη διεύθυνση XSSED.com, και μπορούν να χρησιμοποιηθούν από τους δημιουργούς κακόβουλων προγραμμάτων για τον εντοπισμό των ευάλωτων ιστοσελίδων. «Ένας σούπερ ιός αυτού του είδους ενδέχεται να έχει καταστροφικές συνέπειες στο εγγύς μέλλον», υποστηρίζει ο Πιτ Σίμσον διευθυντής στη Clearswift και πρόσθεσε, «η τεχνολογία υπάρχει. Το μόνο που λείπει για μια ολομέτωπη επίθεση είναι το κίνητρο. Μια πλειάδα εύκολων στόχων στα κοινωνικά δίκτυα του ίντερνετ είναι πιο ελκυστικοί στόχοι για τους απατεώνες του οργανωμένου εγκλήματος».
0 Post a Comment:
Δημοσίευση σχολίου