Sociale netværk som botnet

De populære sociale netværk kan misbruges til at opbygge botnet, advarer forskere.

Forskere fra det græske Institute of Computer Science i Hellas har testet om sociale netværk som Facebook kan misbruges til at opbygge botnet og starte denial-of-service angreb. Og resultatet er ganske skræmmende.

Facebook-brugerne kan vælge mellem et meget stort antal trejdeparts-applikationer som føjer forskellige former for indhold til profilen.

De græske forskere skabte et sådant program, kaldet Photo of the Day, som henter et nyt billede fra National Geographic hver dag og viser det på brugerens profil.

Selvom forskerne ikke gjorde noget for at markedsføre deres program, blev det i løbet af få dage installeret af over 1.000 Facebook-brugere.

Men Photo of the Day gør andet end blot at hente fotos fra National Geographic. Programmet åbner fire skjulte rammer på skærmen med billeder, der hentes fra et website som forskerne selv kan vælge.

Dermed har forskerne med ét slag skabt det perfekte botnet - 1.000 intetanende brugere har hentet programmet til deres Facebook-profil, som i baggrunden sender forespørgsler til et ukendt website og dermed er et praktisk våben til et distribueret denial-of-service angreb.

En komplet rapport over eksperimentet kan læses på nettet, hvor forskerne opfordrer tjenester som Facebook til at sikre deres API'er mod denne form for misbrug.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Virksomhedsplatforme i forandring: Hvordan navigerer du i den teknologiske udvikling?

Hvordan finder du balancen mellem cloud- og hybride løsninger? Hvordan integrerer du legacy-applikationer ind i dit nye ERP-setup? Hvordan undgår du at havne i statistikken over store ERP-projekter, der fejler eller overskrider budgetterne?

14. maj 2025 | Læs mere


Computerworld Summit 2025, København – AI transforming business

Årets uomgængelige konference for dig, der er med til at træffe beslutninger om din organisations teknologiske fremtid, og vil have det samlede overblik over aktuelle tendenser i IT-branchen.

27. maj 2025 | Læs mere


Årets CIO 2025

Vi skal finde Årets CIO 2025 og den kvinde eller mand, som i et helt år kan bryste sig af at være landets bedste CIO.

03. juni 2025 | Læs mere