Opera Unite peut-il devenir le meilleur ami de Botmaster?

Il s'appelle Opera Unite, et Opera le promeut comme une nouvelle plate-forme passionnante pour Le développement Web de la prochaine génération, certains experts en sécurité disent qu'il pourrait devenir le meilleur ami du botmaster.

Opera Unite permet à tout le monde d'exécuter un serveur Web depuis son bureau. Le navigateur se connecte à un serveur proxy Opera, ce qui permet au navigateur de diffuser du contenu sur le reste de l'Internet. Cela simplifie les choses pour les utilisateurs à domicile qui veulent héberger leurs propres pages Web; Avec l'architecture d'Opera, ils n'ont pas besoin de configurer des firewalls ou de s'inquiéter que leurs fournisseurs de services Internet bloquent le trafic des serveurs Web

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

plus facilement disponible pour les méchants.

Ces dernières années, les sites Web piratés sont devenus la façon la plus rapide pour les criminels de propager leurs logiciels malveillants. Ils ont développé un code automatisé de piratage sur le Web, tel que le récent programme Gumblar, qui peut rapidement pirater des dizaines de milliers de pages Web en très peu de temps.

Avec Opera Unite, ils peuvent soudainement avoir un tout nouveau

Unite vient d'être introduit dans la version bêta d'Opera 10 ce mois-ci, mais ce n'est qu'une question de temps avant que les criminels commencent à jouer avec, selon Don Jackson, chercheur chez SecureWorks. "Les méchants ont toujours besoin de serveurs Web", a-t-il déclaré. "Tout ce qui exécute un serveur Web est sujet à l'attaque."

Mais comme Opera Unite s'exécute sur le bureau, il peut être plus facile de pirater que la plupart des serveurs Web. "Dans ce cas, c'est un peu pire, car au lieu d'une machine qui est gérée dans un centre de données, vous pouvez avoir quelqu'un sur une machine dans un réseau d'hôtel qui n'a pas de pare-feu dessus."

déjà inclus dans la majorité des outils d'attaque de navigateur que Jackson a étudié. Avec Unite, il s'attend à ce que les pirates informatiques qui écrivent un logiciel d'attaque de navigateur prêtent encore plus d'attention à Opera. "Je pense qu'il y aura un effort pour garder votre kit d'exploitation dans un état commercialisable en développant des exploits pour Opera 10", dit-il.

Opera dit qu'il surveillera les sites pour le contenu malveillant ou inapproprié, mais Jackson dit qu'il sera extrêmement difficile pour surveiller le contenu qui est servi par les pirates informatiques intelligents. Ils peuvent, par exemple, envoyer des versions aseptisées d'Opera de leurs pages Web et réserver les éléments malveillants pour tous les autres visiteurs.

Botmasters peut commencer à utiliser Unite comme plate-forme pour enregistrer des données ou pour exécuter les serveurs de commande et de contrôle Jackson est le cerveau de leurs réseaux d'ordinateurs piratés.

Jackson n'est pas le seul expert en sécurité à s'inquiéter. Jeudi, Tom Kelchner, chercheur chez Sunbelt Software, a déclaré sur son blog: «Selon Opera Unite Developer's Primer, Opera Unite propose un serveur Web intégré au navigateur Opera, ce qui vous permet de faire des choses incroyables. Nous parions qu'il y a d'autres personnes qui utilisent Internet et qui vont faire des choses incroyables avec ça aussi. "

Opera dit qu'il tourne Unite dans un environnement" sandboxé ", ce qui devrait rendre difficile pour les gens de sauter d'Unite dans d'autres parties du système de fichiers du PC, mais la société ne dit pas quelles mesures elle prend pour empêcher les PC piratés d'abuser du service.

Un représentant de l'entreprise n'a pas pu commenter ce rapport vendredi.