Фото: АР
Хакеры могут использовать соцсеть Google+ для организации атак
Группа независимых специалистов по информационной безопасности IHTeam заявляет, что функция предпросмотра интернет-страниц других сайтов, присутствующая в популярной социальной сети Google+, может быть использована хакерами для организации мощных атак на любой сайт.
Эксперты полагают, что обнаруженный ими способ позволяет не просто
перегружать любой сайт большим количеством запросов до его отключения, в чем и заключается
суть DDoS-атаки, используя огромные серверные мощности Google, но и эффективно
маскировать источники атаки.
Специалисты российской антивирусной компании Лаборатория Касперского проверили
открытый IHTeam способ атак и подтвердили его работоспособность. "Использование
Google+ при проведении DDoS-атаки действительно возможно. Злоумышленники могут
усложнить работу специалистов по выявлению ботнета, участвующего в DDoS-атаке,
и подставить Google, так как именно серверы этой компании будут указаны как
источники DDoS-атаки", - сказал ведущий вирусный аналитик Лаборатории
Касперского Сергей Голованов.
Специалисты поясняют, что социальная сеть Google+ поддерживает технологию,
которая позволяет пользователю просмотреть любую страницу в интернете, не покидая
страницы социальной сети.
"Технически, делая запрос на просмотр какой-либо страницы, пользователь
обращается к серверам Google, а они, в свою очередь, повторяют запрос к
искомому сайту и демонстрируют нужную страницу в режиме предпросмотра в
отдельном окне, внутри социальной сети", - подчеркивают эксперты.
Таким образом, к сайту обращается не пользователь, а специальная программа
на серверах Google. Специалисты из IHTeam для демонстрации своего открытия
написали программу, которая способна совершать тысячи подобных запросов к
серверам Google за короткий промежуток времени, имитируя таким образом работу
сети зараженных хакером компьютеров (ботнета) при осуществлении DDoS-атаки.
"Получается, что при организации DDoS-атаки злоумышленники могут
указать в качестве цели не прямой адрес сайта жертвы, а адрес серверов Google,
которые уже пойдут на сайт жертвы и начнут переполнять его вычислительные
ресурсы", - пояснил Сергей Голованов.
Как сообщают представители IHTeam, данную возможность они обнаружили 10
августа. В тот же день они поставили в известность Google, однако вплоть до
понедельника 29 августа никакой реакции от компании не последовало, что и
побудило экспертов опубликовать детальную информацию об уязвимости Google+.
Специалисты Лаборатории Касперского затруднились сказать, есть ли подобная
уязвимость в других социальных сетях, таких, как ВКонтакте и Facebook, отметив,
что ответ на этот вопрос требует знаний о механизме работы этих сетей с другими
сайтами. Например, Facebook тоже умеет показывать миниатюрные изображения,
однако неизвестно, использует ли сеть сохраненные ранее изображения страницы
или делает новые копии при каждом обращении пользователя.
Напомним, социальная сеть Google+ была запущена в конце
июня. И на начало августа число ее пользователей составляло 25 миллионов
пользователей, таким образом соцсеть стала самым быстрорастущим веб-ресурсом,
который смог набрать такую аудиторию.