Новости

В протоколе HTTP обнаружена системная ошибка

В протоколе HTTP обнаружена системная ошибкаИсследователи из Proactive Risk объявили, что обнаружили системную ошибку в протоколе HTTP. Уязвимость позволяет взять под контроль компьютеры, на которых играют в онлайне, а затем организовать DDOS-атаку. При этом мусорный трафик практически невозможно отличить от обычного, что крайне затрудняет выявление и предотвращение атаку.

Демонстрация будет организована 8 ноября на конференции OWASP 2010 в Вашингтоне. Ее проведет Вонг Он-Чи, человек впервые обнаруживший такую возможность год назад в Сингапуре. С помощью данной техники можно положить серверы IIS и Apache, использующие как обычный, так и HTTPS-протокол. Кроме того, предположительно эти приемы будут эффективны и по отношению к более защищенным соединениям - с использованием SSL, VPN и других.

Чтобы продемонстрировать, как может быть организована подобная атака, Он-Чи и создатель фирмы Proactive Risk Том Бреннан покажут Java-аплет, который интегрируется в игру и рекрутирует компьютеры в бот-сеть. При этом атака ведется пока владелец компьютера играет.

Кроме того, исследователи планируют предложить ряд возможных решений проблемы, в том числе изменения, которые необходимо внести в HTTP-протокол.

Теги: Интернет


Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Юрий#10 0
Про протоколы и как работает сам интернет, читайте Инете, тогда станет все ясно.
Ответить 

Последние новости

 
По сравнению с LTE скорость передачи данных вырастет в 20 раз
 
Samsung назвала дату анонса нового флагмана и показала его очертания
 
Новая версия телефона не такая прочная: забить гвозди или открыть пиво уже не удастся
 
LG G6 – 5,7-дюймовый водонепроницаемый смартфон без кнопки Home
 
Два смартфона были представлены на Всемирном мобильном конгрессе
 
Новый голосовой помощник поддерживает любые смартфоны на базе Android 6.0
 
Планшет получил новый стилус и версию с LTE
 
10,5- и 12,9-дюймовая модели припоздают, а 9,7-дюймовая версия выйдет в срок

Архив новостей

 
 
ПнВтСрЧтПтСбВс
  12345
6789101112
13141516171819
20212223242526
2728     



Последние статьи

Современный защищенный смартфон по приемлемой цене
Дешевый смартфон Samsung, улучшенная версия Galaxy J1 (2016)
Обзор возможностей восьми различных приложений
Доступный смартфон с неплохими характеристиками
5,7-дюймовый смартфон с водонепроницаемым корпусом


Опрос

Вы покупаете на AliExpress?
или оставить собственный вариант в комментариях (1)

Последние темы

форума