Новости

В протоколе HTTP обнаружена системная ошибка

В протоколе HTTP обнаружена системная ошибкаИсследователи из Proactive Risk объявили, что обнаружили системную ошибку в протоколе HTTP. Уязвимость позволяет взять под контроль компьютеры, на которых играют в онлайне, а затем организовать DDOS-атаку. При этом мусорный трафик практически невозможно отличить от обычного, что крайне затрудняет выявление и предотвращение атаку.

Демонстрация будет организована 8 ноября на конференции OWASP 2010 в Вашингтоне. Ее проведет Вонг Он-Чи, человек впервые обнаруживший такую возможность год назад в Сингапуре. С помощью данной техники можно положить серверы IIS и Apache, использующие как обычный, так и HTTPS-протокол. Кроме того, предположительно эти приемы будут эффективны и по отношению к более защищенным соединениям - с использованием SSL, VPN и других.

Чтобы продемонстрировать, как может быть организована подобная атака, Он-Чи и создатель фирмы Proactive Risk Том Бреннан покажут Java-аплет, который интегрируется в игру и рекрутирует компьютеры в бот-сеть. При этом атака ведется пока владелец компьютера играет.

Кроме того, исследователи планируют предложить ряд возможных решений проблемы, в том числе изменения, которые необходимо внести в HTTP-протокол.

Теги: Интернет


Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Юрий#10 0
Про протоколы и как работает сам интернет, читайте Инете, тогда станет все ясно.
Ответить 

Последние новости

 
С 26 января 4G от life:) станет доступен без подключения дополнительных услуг
 
Теперь во ВКонтакте можно слушать музыку с частотой оцифровки 1411 кбит/c
 
Apple планирует перейти со стандарта IP67 на IP68
 
Он получит большой экран, модульную конструкцию и металлический корпус
 
Доходы Google от Play Store в четвертом квартале выросли на 82%
 
Гибридная приставка Nintendo Switch выйдет 3 марта 2017 года
 
Речь идет в первую очередь о том, чтобы не повторить судьбу Note 7
 
Игровой режим получит поддержку Win32- и UWP-игр

Архив новостей

 
 
ПнВтСрЧтПтСбВс
      1
2345678
9101112131415
16171819202122
23242526272829
3031     



Последние статьи

Эволюция удачного смартфона, теперь с водостойким корпусом и USB Type-C
Смартфон с металлической крышкой и IPS-экраном
Описание самых популярных приложений для чтения книг на iPhone
Все о работе с контактами на Android


Опрос

Вы покупаете на AliExpress?
или оставить собственный вариант в комментариях (1)