Das griechische Institut für Computerwissenschaften und das Institute for Infocomm Research in Singapur haben eine Anwendung für das Web-2.0-Portal Facebook entwickelt, die über einen Account bei Facebook den Rechner zu einem Teil eines Botnetzes macht.

In ihrem Forschungsbericht erklären die Forscher: “Soziale Netzwerke bieten ideale Voraussetzungen, um zu einer Plattform für Angriffe zu werden.”

Die von den Forschern entwickelte Facebook-Anwendung “Photo of the Day” zeigt jeden Tag ein neues Bild. Beim Aufruf eines Bildes veranlasst das Programm den Computer, im Hintergrund 600 KByte beliebiger Daten zu versenden.

Über das so generierte Botnetz ließe sich beispielsweise Malware verbreiten oder nach offenen Ports suchen. Auch Cookies könnten auf diesem Wege manipuliert werden, um die Authentifizierungsmechanismen von Web-Portalen wie Facebook zu umgehen. Daher sollten, so die Forscher in ihrem Bericht, Anbieter von Web-2.0-Diensten Programmierschnittstellen (API) mit besonderem Augenmerk auf Sicherheit entwickeln und die Interaktionsmöglichkeiten zwischen Anwendungen und dem Internet zu begrenzen.

“Anwendungen für soziale Netzwerke sollten nur in einer geschlossenen Umgebung laufen, um Kontakte mit anderen Hosts im Internet zu verhindern, die nicht zum sozialen Netzwerk gehören”, raten die Spezialisten. Betreiber Soziale Netzwerke sollten zudem mehr Ressourcen in die Überprüfung der Anwendungen investieren, die sie ihren Nutzern anbieten.

Silicon-Redaktion

Recent Posts

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

15 Stunden ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

15 Stunden ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago

Excel als Rückgrat deutscher Lieferkettenplanung

Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.

6 Tagen ago