Si vous utilisez Facebook alors peut-être avez-vous installé l'application "Photo of The Day", un petit module permettant de présenter chaque jour une nouvelle photo de National Geographic. Et bien, si tel est le cas, sachez que l'on vous a piégé !
En effet, une équipe constituée de chercheurs de l'université de Foreth-ICS et de l'institut de recherche Infocomm ont mis au point un petit stratagème pour démontrer la dangerosité potentiel des applications circulant sur le réseau communautaire. Les chercheurs ont volontairement placé du code malveillant dans l'application en question afin de générer des requêtes HTTP et saturer un serveur de test. A chaque clique de souris, l'application retournait une requête de 600 ko sur le serveur. L'équipe annonce que ce code aurait pu largement être développé avec du JavaScript automatisant ces requêtes à intervalles réguliers.
"L'adoption massive des réseaux communautaires par les internautes nous offre une chance unique d'étudier les failles exploitables qui transformeront ces lieux en plateformes d'activités antisociales et illégales telles que des attaques de déni de service, de prolifération de malware, de spam ou de violation de vie privée."
Vous trouverez le rapport complet de cette étude ici
En effet, une équipe constituée de chercheurs de l'université de Foreth-ICS et de l'institut de recherche Infocomm ont mis au point un petit stratagème pour démontrer la dangerosité potentiel des applications circulant sur le réseau communautaire. Les chercheurs ont volontairement placé du code malveillant dans l'application en question afin de générer des requêtes HTTP et saturer un serveur de test. A chaque clique de souris, l'application retournait une requête de 600 ko sur le serveur. L'équipe annonce que ce code aurait pu largement être développé avec du JavaScript automatisant ces requêtes à intervalles réguliers.
"L'adoption massive des réseaux communautaires par les internautes nous offre une chance unique d'étudier les failles exploitables qui transformeront ces lieux en plateformes d'activités antisociales et illégales telles que des attaques de déni de service, de prolifération de malware, de spam ou de violation de vie privée."
Vous trouverez le rapport complet de cette étude ici
-
Auteur
-
Origine
