Создано приложение, способное объединить пользователей социальной сети Facebook в ботнет, сообщает Cnet News. Оно было разработано сотрудниками греческого института компьютерных исследований (Institute of Computer Science) и сингапурского Institute for Infocomm Research.
Ученые, работая с интерфейсом программирования Facebook API, создали приложение Photo of the Day. С его помощью пользователи социальной сети могут просматривать фотографии издания National Geographic. После клика по уменьшенному изображению на сервер-жертву отправляется запрос объемом 600 килобайт. При этом пользователь полагает, что лишь просматривает увеличенную фотографию, не догадываясь об участии в DDoS-атаке.
Исследователи подчеркивают, что использованный ими код очень прост, и вряд ли он будет востребован злоумышленниками. Созданием данной программы они лишь стремились указать на то, что можно сделать при помощи штатных средств для создания приложений.
Результаты данного эксперимента переданы представителям Facebook.
Ссылки по теме - Facebook botnet risk revealed - Cnet News, 06.09.2008 - Сетевые черви проникли в MySpace и Facebook - Lenta.ru, 01.08.2008