Komentarze
do: Wyszukiwarką można sterować botnety
Komentarze:
Co ciekawe, to tą metodę ataku opisał już bardzo dawno temu (w 2001 roku) nasz rodzimy hacker lcamtuf: http://artof(...)X0A.TXT. W artykule opisał on potencjalną możliwość zdalnego ataku poprzez serwis WWW wykorzystując spreparowane url'e podrzucone dowolnej wyszukiwarce internetowej. Jeśli w jego metodzie zmienimy cel takiego działania z ataku (włamania) na wydawanie zdalnych poleceń, to opisane metody niczym się nie różnią. Tak więc to nic nowego... zastanawiam się czy tego typu metody można sobie opatentować w USA? :)
26-08-2009, 21:44
odpowiedz-
Uuuuuuuuuuu..... facio myśli że hamerykę odkrył?
A niby co w tym takiego rewolucyjnego?
W czym tu niby problem?
To zabrzmiało jak by trzeba było pozamykać wszystkie wyszukiwarki!
Bzduuuuuuurrrrrrrraaaaaaa!!!!
Jak dla mnie dosyc prymitywna metoda sterowania. Poza tym kolo chyba nie wie czym jest botnet i jak działa.
Szkodnik przecież musi miec "zaszyty" adres/adresy, musi nawiązać jakieś połączenie i zassac dane. Botnet = wieeeele tego typu połączeń. Nadal wystarczy wywalić robala, zablokować jego połączeniie lub zlikwidowac hosta z którym się łączy.
Nawet jeśli robal korzystał by z wyszukiwarki szukając jakiejś egzotycznej frazy, nie stanowi to żadnej bariery nie do przeskoczenia.
Sory, ale przychodzą mi do głowy trudniejsze do wykrycia i wyeliminowania metody sterowania botnetem niż ta właśnie.
Tak wiec facet się nie wysilił.
25-08-2009, 18:24
odpowiedz 
Uważacie, że ten pomysł z Googlem jest rozsądny? Bo ja uważam, że jest idiotyczny :-) To już lepiej wydawać rozkazy choćby przez strefy DNS, w dowolny sposób, choćby poprzez polecenia w rekordach TXT dla wybranego hosta z danej "listy" domen. Szybszy czas reakcji.
No i "heeeeeeeeloooł!" - GDZIE TU JEST NOVUM? Botnety, IRC... Nie rozumiem co dokładnie miał na myśli pan Vincalek z tym Googlem...25-08-2009, 16:03
odpowiedz-
rzecz w tym, ze to nie jest takie proste. nalozenie sandobox'a to tylko czesciowe rozwiazanie bo sandbox'a mozna zdjac. poza tym google to nie jedna serwerownia jak to jest w przypadku twittera. to kilkanascie (albo i wiecej) DC rozsianych po calym swiecie i o to chodzilo z ta 'skala'
25-08-2009, 13:54
odpowiedz
- Zawieszenie konta w mBanku - to nowe oszustwo, które może Cię słono kosztować
- Monitoring floty samochodowej - na czym polega?
- Cyberarmagedon w biznesie: Niedobór specjalistów od cyberbezpieczeństwa uderza głównie w małe i średnie firmy
- Uwaga! Używany smartfon może być cyberpułapką - sprawdź zanim kupisz smartfon trojański
- Kontener morski jako magazyn lub biuro - czy to się opłaca?
- Prognozy dla Bitcoina 2025: Eksperci przewidują wzrost do 200 tys. USD po przejęciu władzy przez Trumpa
- Uwaga! Przestępcy wykorzystują Kalendarz Google do cyberataków
- Przełomowy moment dla Yanosika: Neptis SA setną spółką migrującą na główny parkiet GPW
- Pozytywne zmiany dla frankowiczów czekających na wyrok w sprawie kredytu
- Meta przedkłada zyski nad ochronę prywatności! Polski sąd odrzucił prośbę firmy o wstrzymanie ochrony przed deepfakeami znanych Polaków
- Dane satelitarne dla każdego: NSIS oferuje bezpłatny dostęp do zaawansowanych danych satelitarnych i produktów analitycznych
- Polscy naukowcy tworzą fundamenty międzyplanetarnej komunikacji, wykorzystując kwantowe przetwarzanie sygnału
- Polski poseł ofiarą oszustwa na policjanta - stracił 150 tysięcy złotych
- Dlaczego zmiana biura rachunkowego na koniec roku to dobry pomysł?
- Nowoczesne przestrzenie rekreacyjne dla dzieci i dorosłych: od piaskownic po siłownie plenerowe
- Czy influencer musi zapłacić podatek od barteru? - komentarz eksperta
- E-Doręczenia nie wykluczają nikogo. Nie masz skrzynki odbiorczej? Poczta wydrukuje i dostarczy Ci pismo
- Zmiany w KSeF: oficjalne testy systemu w 2025 roku, niższe kary dla firm, nowy harmonogram wdrożenia. Jak się przygotować - poradnik ekspertki
- Krytyczne aktualizacje zabezpieczeń Apple: iOS 18.2 i macOS 15.2 uszczelniają Twoją cyfrową twierdzę
- Polacy odbierają 150 paczek rocznie ze sklepów internetowych. Jak lubimy płacić online?
Pobieranie danych...
- Uwaga! Przestępcy wykorzystują Kalendarz Google do cyberataków (0)
- Meta przedkłada zyski nad ochronę prywatności! Polski sąd odrzucił prośbę firmy o wstrzymanie ochrony przed deepfakeami znanych Polaków (0)
- Prognozy dla Bitcoina 2025: Eksperci przewidują wzrost do 200 tys. USD po przejęciu władzy przez Trumpa (0)
- Krytyczne aktualizacje zabezpieczeń Apple: iOS 18.2 i macOS 15.2 uszczelniają Twoją cyfrową twierdzę (0)
- Akcyza na piwo wzrośnie o 5 proc. w 2025 roku - jakie będą skutki dla branży i konsumentów? (0)
- Uwaga! Używany smartfon może być cyberpułapką - sprawdź zanim kupisz smartfon trojański (0)
- Polacy odbierają 150 paczek rocznie ze sklepów internetowych. Jak lubimy płacić online? (0)
- Cyberarmagedon w biznesie: Niedobór specjalistów od cyberbezpieczeństwa uderza głównie w małe i średnie firmy (0)
- Polski poseł ofiarą oszustwa na policjanta - stracił 150 tysięcy złotych (0)
- AI w biznesie: w 2025 roku firmy czeka weryfikacja projektów - opinia eksperta (0)
- Rower wodorowy, który nie boi się mrozu - przełom w zimowej mobilności (0)
- Dowiedz się, jak złota rączka i firma budowlana mogą pomóc w naprawach domowych oraz wykończeniu wnętrz (0)
- Czy influencer musi zapłacić podatek od barteru? - komentarz eksperta (0)
- Dane satelitarne dla każdego: NSIS oferuje bezpłatny dostęp do zaawansowanych danych satelitarnych i produktów analitycznych (0)
- Zmiany w KSeF: oficjalne testy systemu w 2025 roku, niższe kary dla firm, nowy harmonogram wdrożenia. Jak się przygotować - poradnik ekspertki (0)
- E-Doręczenia nie wykluczają nikogo. Nie masz skrzynki odbiorczej? Poczta wydrukuje i dostarczy Ci pismo (0)
- Polscy naukowcy tworzą fundamenty międzyplanetarnej komunikacji, wykorzystując kwantowe przetwarzanie sygnału (0)
- Zawieszenie konta w mBanku - to nowe oszustwo, które może Cię słono kosztować (0)
- Dlaczego zmiana biura rachunkowego na koniec roku to dobry pomysł? (0)
- Pozytywne zmiany dla frankowiczów czekających na wyrok w sprawie kredytu (0)
