Das griechische Institut für Computerwissenschaften und das Institute for Infocomm Research in Singapur haben eine Anwendung für das Web-2.0-Portal Facebook entwickelt, die über einen Account bei Facebook den Rechner zu einem Teil eines Botnetzes macht.
In ihrem Forschungsbericht erklären die Forscher: “Soziale Netzwerke bieten ideale Voraussetzungen, um zu einer Plattform für Angriffe zu werden.”
Die von den Forschern entwickelte Facebook-Anwendung “Photo of the Day” zeigt jeden Tag ein neues Bild. Beim Aufruf eines Bildes veranlasst das Programm den Computer, im Hintergrund 600 KByte beliebiger Daten zu versenden.
Über das so generierte Botnetz ließe sich beispielsweise Malware verbreiten oder nach offenen Ports suchen. Auch Cookies könnten auf diesem Wege manipuliert werden, um die Authentifizierungsmechanismen von Web-Portalen wie Facebook zu umgehen. Daher sollten, so die Forscher in ihrem Bericht, Anbieter von Web-2.0-Diensten Programmierschnittstellen (API) mit besonderem Augenmerk auf Sicherheit entwickeln und die Interaktionsmöglichkeiten zwischen Anwendungen und dem Internet zu begrenzen.
“Anwendungen für soziale Netzwerke sollten nur in einer geschlossenen Umgebung laufen, um Kontakte mit anderen Hosts im Internet zu verhindern, die nicht zum sozialen Netzwerk gehören”, raten die Spezialisten. Betreiber Soziale Netzwerke sollten zudem mehr Ressourcen in die Überprüfung der Anwendungen investieren, die sie ihren Nutzern anbieten.
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.