هل يمكن أن يكون Opera Unite أفضل صديق لـ Botmaster؟

أضافت الأوبرا الكثير من الميزات الجديدة الرائعة إلى متصفح أوبرا 10 القادم ، وواحدًا منهم من شبه المؤكد أن يلفت نظر مجرمي الإنترنت.

يطلق عليه Opera Unite ، وبينما تروج له الأوبرا كمنصة جديدة ومثيرة الجيل القادم من تطوير الويب ، يقول بعض خبراء الأمن أنه يمكن أن يصبح أفضل صديق ل botmaster.

Opera Unite يتيح لأي شخص تشغيل خادم الويب من سطح المكتب. يتصل المستعرض بخادم وكيل Opera ، والذي يسمح للمتصفح بعرض المحتوى على بقية الإنترنت. هذا يبسط الأمور للمستخدمين المنزليين الذين يرغبون في استضافة صفحات الويب الخاصة بهم ؛ مع بنية أوبرا ، لا يتعين عليهم تكوين جدران الحماية أو القلق بشأن قيام مزودي خدمات الإنترنت بمنع مرور خادم الويب. أكثر سهولة على الأشرار.

في السنوات الأخيرة ، أصبحت مواقع الويب المخترقة هي الطريقة الأسرع لتنامي المجرمين في نشر برامجهم الضارة. لقد طوروا كودًا آليًا للقرصنة على الويب ، مثل برنامج Gumblar الذي تم الإبلاغ عنه مؤخرًا ، والذي يمكنه اختراق عشرات الآلاف من صفحات الويب في فترة زمنية قصيرة.

مع Opera Unite ، قد يكون لديهم فجأة جديد تمامًا من أجهزة الكمبيوتر لمهاجمة.

تم عرض Unite كجزء من الإصدار 10 من Opera هذا الشهر ، ولكن الأمر مجرد مسألة وقت حتى يبدأ المجرمون باللعب به ، وفقًا لما ذكره دون جاكسون ، وهو باحث في شركة SecureWorks. "الأشرار دائما بحاجة إلى خوادم ويب ،" قال. "أي شيء يقوم بتشغيل خادم ويب يكون عرضة للهجوم."

ولكن نظرًا لأن برنامج Opera Unite يعمل على سطح المكتب ، فقد يكون من الأسهل اختراق معظم خوادم الويب. وقال جاكسون "في هذه الحالة سيكون الأمر أسوأ قليلا ، لأنه بدلا من الآلة التي تدار في مركز البيانات ، قد يكون لديك شخص ما على جهاز في شبكة فندق لا يوجد به جدار نار." أدرجت بالفعل في غالبية أدوات هجوم المتصفح التي درسها جاكسون. مع Unite ، يتوقع من المتطفلين الذين يكتبون برامج هجوم المتصفح أن يدفعوا المزيد من الاهتمام لأوبرا. "أعتقد أنه سيكون هناك دفعة للحفاظ على مجموعة استغلال الخاص بك في حالة قابلة للتسويق من خلال تطوير مآثر لأوبرا 10" ، قال. وقال الأوبرا انها ستراقب المواقع لمحتوى ضار أو غير مناسب ، ولكن جاكسون يقول انها سوف تكون صعبة للغاية لمحتوى الشرطة الذي يخدمه المتسللون الأذكياء. فقد يرسلون ، على سبيل المثال ، إصدارات أوبرا مطهرة من صفحات الويب الخاصة بهم ويحفظون الأشياء الخبيثة لجميع الزوار الآخرين.

قد يبدأ Botmasters استخدام Unite كمنصة لتوفير البيانات ، أو لتشغيل خوادم القيادة والتحكم التي يقول جاكسون: "إن العقل المدبر لشبكاتهم من أجهزة الكمبيوتر التي تم الاستيلاء عليها.

جاكسون ليس هو الخبير الأمني ​​الوحيد الذي يشعر بالقلق. يوم الخميس ، قال Sunbelt Software Researcher Tom Kelchner على مدونة شركته: "وفقًا لـ Prima Opera Unite Developer's Primer ، فإن Opera Unite تحتوي على خادم ويب يعمل داخل متصفح Opera ، مما يتيح لك القيام ببعض الأشياء المذهلة". نحن نراهن على بعض الأشخاص الآخرين الذين يستخدمون الإنترنت والذين سيقومون بأشياء مدهشة مع هذا أيضًا. "

أوبرا تقول أنها تدير Unite داخل بيئة" sandboxed "، مما سيجعل من الصعب على الناس القفز من Unite إلى أجزاء أخرى من نظام ملفات الكمبيوتر الشخصي ، لكن الشركة لا تقول ما هي الخطوات التي تتخذها لمنع أجهزة الكمبيوتر التي تم اختراقها من إساءة استخدام الخدمة.

لم يتمكن أحد ممثلي الشركة التعليق على هذا التقرير يوم الجمعة.