В «облачных» браузерах могут скрываться угрозы

В «облачных» браузерах могут скрываться угрозы

Облачные браузеры – например, Opera Mini, Amazon Silk Could или Puffin Browser – могут предоставлять хакерам бесплатные вычислительные ресурсы. Такой вывод сделали американские исследователи, показавшие возможность анонимного использования вычислительной мощности облачных браузеров.

Облачные браузеры обеспечивают пользователей интерфейсом, а значительную часть вычислительных задач, связанных с обработкой содержимого веб-страниц, они передают на выполнение дистанционным серверам. Поэтому данный вид браузеров наиболее актуален для мобильных устройств, имеющих меньшие по сравнению с настольными компьютерами вычислительные ресурсы. С расширением использования смартфонов и планшетов облачные браузеры становятся всё более популярными и всё чаще привлекают внимание киберпреступников и специалистов по информационной безопасности, сообщает soft.mail.ru.

Используя модель распределённых вычислений Google MapReduce, американская исследовательская группа под руководством Уильяма Энка смогла успешно выполнить ряд стандартных функций вычисления в облачных инфраструктурах нескольких браузеров. По сути, исследователи показали возможность бесплатной эксплуатации вычислительного облака браузеров с целью выполнения посторонних задач.

«Злоумышленники могут с успехом применить эту уязвимость облачной инфраструктуры браузеров, – комментируют эксперты eScan в России и странах СНГ. – Например, они могут использовать свободные облачные ресурсы для взлома паролей и логинов пользователей. Необходимые для подбора ключа вычисления очень удобно проводить именно в облачной инфраструктуре, поскольку они значительно ускоряются путем распараллеливания и одновременного выполнения на нескольких машинах. Кроме того, киберпреступники имеют возможность производить через данную уязвимость успешные DDoS-атаки – например, давать вычислительному облаку некорректные или чрезмерно ресурсоёмкие задания, тем самым выводя его из строя и отключая от Интернета значительное количество обслуживаемых им устройств».

Для борьбы с данной угрозой эксперты eScan рекомендуют исключить возможность анонимного и бесконтрольного использования облачных ресурсов, то есть ввести обязательные учетные записи для каждого пользователя браузера и разграничить их права.

Telegram в России внезапно ожил, но радоваться пока рано

После затяжных перебоев Telegram в России начал работать заметно лучше — по крайней мере, у части пользователей. По данным профильных мониторингов и публикаций последних дней, уровень сетевых сбоев при подключении к мессенджеру снизился: если раньше речь шла примерно о 80% проблемных соединений, то теперь — около 55%.

При этом жалобы на нестабильную работу сервиса всё ещё продолжаются. В Москве, как отмечает «Код Дурова», картина уже выглядит не такой мрачной, как ещё совсем недавно.

На домашнем интернете Telegram у некоторых пользователей снова открывается без VPN и даже довольно быстро подгружает видео. Это особенно заметно на фоне недавней ситуации, когда доступность сервиса, по оценкам наблюдателей, опускалась до совсем скромных значений.

Но полностью выдыхать рано. Главный нюанс в том, что первое подключение после запуска приложения всё ещё может быть проблемным. Чаты подолгу висят в статусе «Обновление», и только после удачного соединения мессенджер начинает работать более-менее стабильно. То есть Telegram вроде бы оживает, но делает это пока с характером.

 

Есть и ещё одно важное ограничение: улучшение, о котором говорят пользователи, касается в основном домашнего интернета. На мобильных сетях ситуация, судя по жалобам, почти не изменилась: там Telegram по-прежнему работает плохо или не работает вовсе.

Официальных внятных объяснений по поводу этой частичной «реанимации» пока нет. Роскомнадзор ранее заявлял об ограничениях в отношении Telegram, а в феврале официально подтверждал, что работа сервиса ограничена из-за несоблюдения российских законов. При этом в марте пользователи продолжали массово жаловаться на нестабильный доступ.

Напомним, несмотря на почти полную невозможность пользоваться Telegram без средств подмены сетевых адресов, российские пользователи не спешат уходить с этой платформы. Такую оценку дал генеральный директор информационно-аналитического агентства Telecom Daily Денис Кусков.

Стоит также быть внимательными, так как россиянам подсовывают троянов вместо ускорения Telegram.

RSS: Новости на портале Anti-Malware.ru