Google+ bị lợi dụng để tấn công DDOS các website khác

Thứ năm, 01/09/2011 18:28

Một lỗ hổng bảo mật trong mạng xã hội của Google cho phép tin tặc có khả năng sử dụng các máy chủ Google+ để thực hiện các cuộc tấn công DDoS đến bất kỳ một website nào đó được chỉ định.

Lỗ hổng này được một chuyên gia bảo mật của Công ty an ninh Sicurezza AIR Informatica (Italy) tìm ra.

Ông này đã giải thích chi tiết về lỗ hổng trên Blog bảo mật IHTeam và ông cũng đã viết một đoạn mã để có thể thực hiện các cuộc tấn công bằng cách liên tục điều khiển các máy chủ của Google gửi hàng loạt yêu cầu đến trang web mục tiêu.

Nếu dùng máy chủ của Google để thực hiện các cuộc tấn công DDoS thì mức độ nguy hiểm sẽ tăng lên chóng mặt. Trong khi đó những IP đến từ các server Google luôn được tin tưởng.

thaison

Tìm ra máy chủ điều khiển tấn công DDoS báo điện tử

09:36

Ông Nguyễn Minh Đức, Giám đốc Bộ phận An ninh mạng Bkav cho biết, đơn vị này đã tìm ra nguồn gốc của 3 máy chủ điều khiển (C&C Server) dùng để tấn công từ chối dịch vụ các báo điện tử trong thời gian gần đây, trong đó chỉ có duy nhất một máy chủ hoạt động có địa chỉ IP ở Đức.