| Περίληψη |
Ο Παγκόσμιος Ιστός έχει εξελιχθεί, από μια συλλογή στατικών HTML σελίδων, σε μια συλλογή εφαρμογών τύπου “Web 2.0”. Παραδείγματα εφαρμογών τύπου “Web 2.0” είναι τα wikis, τα blogs, οι σελίδες διαμοιρασμού βίντεο, οι σελίδες κοινωνικής δικτύωσης, κ.τ.λ. Από την σύσταση του πρώτου διαδικτυακού κοινωνικού δικτύου, που ονομαζόταν SixDegrees.com, το 1997, οι σελίδες κοινωνικής δικτύωσης μέρα με τη μέρα γίνονται όλο και πιο δημοφιλείς. Καθημερινά εκατομμύρια άνθρωποι χρησιμοποιούν σελίδες κοινωνικής δικτύωσης, όπως τις σελίδες facebook.com, myspace.com, orkut.com και linkedin.com. Μια παρενέργεια της ταχείας ανάπτυξης των σελίδων κοινωνικής δικτύωσης, είναι η πιθανή μετατροπή τους σε πλατφόρμες διεξαγωγής αντικοινωνικών και παράνομων δραστηριοτήτων, όπως κατανεμημένες επιθέσεις άρνησης υπηρεσιών, παραβίαση προσωπικών δεδομένων, έκθεση σκληρών δίσκων σε κίνδυνο, διάδοση κακόβουλου λογισμικού, κ.τ.λ.
Σε αυτή την εργασία αποδεικνύουμε ότι οι σελίδες κοινωνικής δικτύωσης έχουν ιδανικές ιδιότητες για να μετατραπούν σε πλατφόρμες διεξαγωγής διαδικτυακών επιθέσεων. Εισάγουμε έναν νέο όρο, εν' ονόματι Αντικοινωνικά Δίκτυα. Τα Αντικοινωνικά Δίκτυα είναι κατανεμημένα συστήματα που βασίζονται σε σελίδες κοινωνικής δικτύωσης και είναι δυνατόν να εκμεταλλευτούν από επιτιθέμενους, προκειμένου να διεξαχθούν διαδικτυακές επιθέσεις. Κακόβουλοι χρήστες έχουν την δυνατότητα να ελέγχουν τους επισκέπτες σε σελίδες κοινωνικής δικτύωσης, μέσο της απομακρυσμένης χειραγώγησης των προγραμμάτων που χρησιμοποιούν για την περιήγηση τους στο Διαδίκτυο, χρησιμοποιώντας νόμιμες λειτουργίες για τον δημιουργία σελίδων, όπως HTML ετικέτες για την εισαγωγή εικόνων, εντολές της γλώσσας JavaScript, Java Applets, κ.τ.λ.
Αρχικά, προσδιορίζουμε όλες τις ιδιότητες του Facebook, ενός πραγματικού διαδικτυακού κοινωνικού δικτύου, και στην συνέχεια μελετάμε τους τρόπους με τους οποίους μπορούμε να αξιοποιήσουμε αυτές τις ιδιότητες, προκειμένου να το μετατρέψουμε σε μια πλατφόρμα διεξαγωγής επιθέσεων εναντίον οποιουδήποτε μηχανήματος είναι συνδεδεμένο στο Διαδίκτυο. Προς το σκοπό αυτό, αναπτύξαμε μια εφαρμογή στο Facebook, η οποία, συγκαλυμμένα, είναι ικανή να πραγματοποιεί κακόβουλες ενέργειες. Χρησιμοποιώντας μια πειραματική διαδικασία, εξακριβώσαμε τις επιπτώσεις που έχει η εφαρμογή, μελετώντας τον τρόπο με τον οποίο ανυποψίαστοι χρήστες του Facebook, μπορούν να χειραγωγηθούν με σκοπό την διεξαγωγή μιας επίθεσης άρνησης υπηρεσιών. Στην συνέχεια, εξετάζουμε τους τρόπους με τους οποίους εφαρμογές του Facebook, οι οποίες εμπεριέχουν ένα Java Applet, μπορούν να θέσουν σε κίνδυνο τον σκληρό δίσκο του υπολογιστή ενός χρήστη του Facebook. Σαν τελευταίο κίνδυνο, περιγράφουμε συνοπτικά τον τρόπο με τον οποίο μια εφαρμογή του Facebook είναι δυνατόν να συγκεντρώσει τις ευαίσθητες προσωπικές πληροφορίες που παρέχονται από τους χρήστες του, στο διαδικτυακό τους προφίλ. Εν' τέλει, διερευνούμε άλλες κακόβουλες χρήσεις του Facebook και τους τρόπους με τους οποίους μπορούν να εφαρμοστούν και σε άλλα διαδικτυακά κοινωνικά δίκτυα.
|
Αναζήτηση
