Исследователи создали демонстрационную программу-приложение для социальной сети Facebook, превращающую компьютер пользователя в элемент ботнета.
Ученые, работая с интерфейсом программирования Facebook API, создали приложение Photo of the Day. С его помощью пользователи социальной сети могут просматривать фотографии издания National Geographic. После клика по уменьшенному изображению на сервер-жертву отправляется запрос объемом 600 килобайт. При этом пользователь полагает, что лишь просматривает увеличенную фотографию, не догадываясь об участии в DDoS-атаке.
Исследователи подчеркивают, что использованный ими код очень прост, и вряд ли он будет востребован злоумышленниками. Созданием данной программы они лишь стремились указать на то, что можно сделать при помощи штатных средств для создания приложений.
Результаты данного эксперимента переданы представителям Facebook.
Сбалансированная диета для серого вещества