Συγκεκριμένα οι ερευνητές δημιούργησαν μια μικρή εφαρμογή για το Facebook που προκαλεί ένα είδος επίθεσης (DDOS) σε κάποιο συγκεκριμένο website. Η βιτρίνα της εφαρμογής είναι η δυνατότητα να βλέπεις στο προφίλ σου την φωτογραφία της ημέρας που αυτόματα έρχεται από το National Geographic.  Όταν κάποιος πατάει στην εικόνα, αυτή δημιουργεί ένα request στο website του θύματος που κατεβάζει περίπου 248 gigabites από κακόβουλα δεδομένα και τελικά σταματάει τη λειρουργία του server!

Φυσικά για να δουλέψει σωστά χρειάζεται κάποιος να δημιουργήσει μια αρκετά δημοφιλή εφαρμογή που να προτιμήσουν πολλοί χρήστες στο facebook έτσι ώστε να υπάρξει το επιθυμητό traffic, διαφορετικά μερικά clicks μόνο δεν θα καταφέρουν να ρίξουν κανένα server

Το σχετικό paper μπορείτε να το βρείτε εδώ: http://www.ics.forth.gr/%7Eelathan/publications/facebot.isc08.pdf

Άντε καλά πειράματα στους περίεργους και πολύ προσοχή σε αυτούς που εγκαθιστούν εφαρμογές απερίσκεπτα

4 Comments

• At 11 Σεπτεμβρίου 2008, Korfio wrote:

  «Απερίσκεπτα»; Όσο και να σκεφτείς δεν γίνεται να κάνεις κάτι. Πώς θα ήξερε ο χρήστης ότι η εφαρμογή κάνει κάτι τέτοιο; Δεν μπορεί. Αυτό είναι και το όλο θέμα... Η μόνη λύση είναι να μην εγκαθιστά ο χρήστης καμμιά εφαρμογή.

• At 12 Σεπτεμβρίου 2008, Frank wrote:

  Ομολογουμένως έχεις δίκιο. Δεν έχει να κάνει άμεσα με τη σκέψη εφόσον πρόκειται για άγνοια. Θα μπορούσαμε όμως να αποφύγουμε τις περιττές εφαρμογές και να χρησιμοποιούμε τις ήδη προεγκατεστημένες. Και τέλος πάντων αν θέλουμε να δούμε φωτογραφίες του National Geographic μπορούμε να επικεφθούμε το site του :)

• At 13 Σεπτεμβρίου 2008, Fragiskos wrote:

  Στέκειιι αχαχαχα

• At 15 Σεπτεμβρίου 2008, Giannis wrote:

  Λογικά γίνεται αυτό.

  Όμως τα "μεγάλα" sites μπορούν να έχουν ενημέρωση για τέτοιες κινήσεις χάρις στους έξυπνους servers που διαθέτουν.

  Οι οποιοι servers έχουν και το hotlink protection για τέτοιου είδους "επιθέσεις" στο bandwidth των websites.