Новости

В протоколе HTTP обнаружена системная ошибка

В протоколе HTTP обнаружена системная ошибкаИсследователи из Proactive Risk объявили, что обнаружили системную ошибку в протоколе HTTP. Уязвимость позволяет взять под контроль компьютеры, на которых играют в онлайне, а затем организовать DDOS-атаку. При этом мусорный трафик практически невозможно отличить от обычного, что крайне затрудняет выявление и предотвращение атаку.

Демонстрация будет организована 8 ноября на конференции OWASP 2010 в Вашингтоне. Ее проведет Вонг Он-Чи, человек впервые обнаруживший такую возможность год назад в Сингапуре. С помощью данной техники можно положить серверы IIS и Apache, использующие как обычный, так и HTTPS-протокол. Кроме того, предположительно эти приемы будут эффективны и по отношению к более защищенным соединениям - с использованием SSL, VPN и других.

Чтобы продемонстрировать, как может быть организована подобная атака, Он-Чи и создатель фирмы Proactive Risk Том Бреннан покажут Java-аплет, который интегрируется в игру и рекрутирует компьютеры в бот-сеть. При этом атака ведется пока владелец компьютера играет.

Кроме того, исследователи планируют предложить ряд возможных решений проблемы, в том числе изменения, которые необходимо внести в HTTP-протокол.

Теги: Интернет


Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Юрий#10 0
Про протоколы и как работает сам интернет, читайте Инете, тогда станет все ясно.
Ответить 

Последние новости

 
life:) сообщил, что услуга не нашла поддержки
 
Новые часы Apple получат встроенную SIM-карту
 
Новый флагманский магазин Samsung разместился в торговом центре Dana Mall
 
Он позволяет с меньшими энергозатратами реализовать биометрическую идентификацию
 
Galaxy Note 8 оказался чуть мощнее существующего Galaxy S8
 
Толщина гаджета может вырасти из-за стеклянной панели на тыльной стороне смартфона
 
Компания подтвердила выпуск Cannon Lake и Ice Lake
 
Сенсор могут встроить в стилус S Pen

Архив новостей

 
 
ПнВтСрЧтПтСбВс
 123456
78910111213
14151617181920
21222324252627
28293031   



Последние статьи

Бюджетный смартфон с хорошей камерой
Недорогой смартфон в металлическом корпусе
Хороший смартфон в металлическом корпусе
Доступный SSD от известного производителя
Стильный кнопочный телефон с хорошим аккумулятором


Опрос

Вы покупаете на AliExpress?
или оставить собственный вариант в комментариях (1)