云端浏览器的滥用再添云计算威胁
透过Amazon Silk、Cloud Browse、Opera Mini及Puffin等云端浏览器的滥用,便可以免费匿名地存取大规模云计算任务,这无疑给原本就岌岌可危云安全信任感扔下了一个重磅炸弹。
安全研究人员展示云计算能够毫无成本花费地任意使用,只要能发现其处理周期何在的话便可办到。就在亚马逊(Amazon)与Google展开如火如荼的云计算价格大战之际,却没有一家云计算公司可以击败学术计算机研究人员所提出的价格:完全免费。
其他安全研究人员曾展示透过云计算资源来破解安全弱点的方法。例如Moxie Marlinspike便透过其CloudCraker在线密码破解服务,展示如何运用云端服务器的运算资源来破解网络密码,不过该破解运算服务可是要收费的。
北卡罗莱纳州州立大学计算机科学助理教授William Enck与其他5位作者合力撰写的论文中,提出所谓Browser MapReduce(BMR)技术。MapReduce是Google所开发用于大数据平行运算的一种技术。
Browser MapReduce能将来自云端浏览所提供的免费JavaScript处理资源聚合在一起,并可连同资源调度的方法来处理MapReduce作业,该方法可以释放解决云端浏览器供货商所预设强加之运算限制。
藉由精心的协同运作,BMR成功展示出执行寄生运算(parasitic computing)的新方法,该论文指出。透过免费储存空间,BMR便可依赖短网址服务来进行实验,URL网址中的编码数据得以保存,并可透过 API来存取。
该论文作者同时展示将云端浏览器变成不安全的邮件服务器。透过云端网页的渲染(Rendering),云计算供货商会变成开放运算中心,透过同样的方式,配置不当的邮件服务器,其开放中继(Open Relay)功能会被完全启动,因而会有沦为被黑客滥发垃圾邮件工具的风险,他们表示。
来源:比特网.博客 作者:Tia
- 奥地利科学家发明新型红外激光器廊坊三脚架排屑机标价机二手渔船Frc
- 中联重科获湖南省十大优秀报关企业称号剪板机皂液器汽车导航铜焊丝视听柜Frc
- 低碳循环现代造纸新概念车灯模具封盖机铝基板网格布机械表Frc
- 企业管理之要领渡船纤维毡过滤棉提取罐刀叉勺Frc
- 施工现场临时用电安全技术规定浏阳原纸定向天线拆封拉线高频电缆Frc
- 台达高阶电源产品亮相2021中国国际医疗光固机纯水器镇流器分体空调旋片泵Frc
- 最火宣工积极开展大气污染防治及环境治理工作1怀化钢锯片栓塞阀冲洗套药壁橱Frc
- 最火包子产业异军突起食品机械护其百亿市场酒店桌椅效果灯IP电话金属喷头广告机Frc
- 最火科洛理思JetBox工业嵌入式设备发表加管件燃烧机半球机薄膜开关风扇叶片Frc
- 最火防紫外线玻璃的分类和特点办公软件潍坊背投电视酒水车连接球阀Frc