Opera Unite to najlepszy przyjaciel każdego botmastera?

Choć usługa wzbudziła niemałe zainteresowanie internautów, to jednak jest grupa osób, które wyrażają się o niej w sposób daleki od entuzjazmu. Są to specjaliści od sieciowego bezpieczeństwa, przekonani, że Unite stanie się platformą, która pomoże w rozroście botnetów.

Jak wiadomo, przeglądarka po uruchomieniu funkcji Unite zamienia się w serwer webowy, który łączy się z serwerem proxy Opery, i poprzez który do Internetu udostępniana jest wybrana zawartość lokalnych komputerów. Znika konieczność konfigurowania zapór sieciowych czy korzystannia z usług takich jak DynDNS.

Don Jackson jest badaczem w firmie SecureWorks, przekonanym, że Opera Unite stanie się wnet poważnym problemem dla Internetu. Źli ludzie zawsze potrzebują serwerów WWW a wszystko na czym serwery takie są uruchomione, jest podatne na atak stwierdził specjalista.

Normalnie serwery WWW są uruchamiane w centrach danych firm hostingowych, pod opieką doświadczonych administratorów, dbających o ich bezpieczeństwo. Jednak Opera Unite może być uruchomiona np. na laptopie w hotelowym pokoju, bez żadnych sieciowych zapór.

Według Jacksona, większość hakerskich narzędzi do ataku zawiera kod, pozwalający skutecznie zaatakować norweską przeglądarkę. Teraz wraz z pojawieniem się Unite, rynek na exploity dla Opery 10 znacznie się powiększy.

Opera utrzymuje, że będzie śledzić udostępniane w Unity usługi, wychwytując i eliminując szkodliwe treści jednak zdaniem badacza z SecureWorks, jeśli hakerzy okażą się wystarczająco sprytni, bez trudu ujdą nadzorowi z Oslo. Mogą na przykład wysyłać do Opery czystą wersję strony, zaś użytkownikom innych przeglądarek serwować odpowiednio spreparowane treści.

Dzięki temu możliwe ma się stać wykorzystanie Unite jako platformy, na której uruchamiane będą serwery dowodzenia i kontroli botnerów czy też mechanizmu przechowywania nielegalnych treści.

Obawy Jacksona podzielają inni eksperci. Tom Kelchner, badacz z firmy Sunbelt Software, tak to skomentował: według elementarza dla deweloperów Opery Unite, mechanizm ten wprowadza serwer WWW do przeglądarki Opera, co pozwala ci na robienie niezwykłych rzeczy. Mogę się założyć, że są inni ludzie korzystający z Internetu, którzy będą też robili z Unite niezwykłe rzeczy.

Opera Software do tej pory nie ustosunkowała się do tych uwag.

Źródło: PCworld.com, InternetNews.com

Be Sociable, Share!

•