北卡羅萊納州立大學(xué)和俄勒岡大學(xué)的的安全研究人員發(fā)現(xiàn)，一種基于MapReduce的新型技術(shù)可以讓黑客劫持基于云計(jì)算的移動(dòng)瀏覽器所使用的計(jì)算資源。

云瀏覽使用外部計(jì)算能力來(lái)處理網(wǎng)頁(yè)，并交付給終端用戶。研究人員表示，這項(xiàng)技術(shù)對(duì)移動(dòng)瀏覽來(lái)說(shuō)非常有用，否則必須依靠移動(dòng)設(shè)備不太強(qiáng)大的硬件。目前，Opera Mini和Android Silk是使用該技術(shù)的最知名的瀏覽器。

然而，云可以用來(lái)完成繁重的任務(wù)，也可以被欺騙做許多其他的事情，研究人員根據(jù)這個(gè)問(wèn)題發(fā)表了一篇論文。

測(cè)試

研究小組測(cè)試通過(guò)簡(jiǎn)寫(xiě)URL網(wǎng)站上存儲(chǔ)的數(shù)據(jù)塊，有效地欺騙了這些網(wǎng)站和云瀏覽器提供商，為他們進(jìn)行運(yùn)算。北卡羅萊納州立大學(xué)助理教授William Enck(該論文的參與者)在一份聲明中表示，該小組把以這種方式處理的數(shù)據(jù)量限制為100MB。

他表示：“這個(gè)數(shù)據(jù)量可以更大，但我們不想為我們使用的免費(fèi)服務(wù)造成一個(gè)不必要的負(fù)擔(dān)。”

Enck補(bǔ)充道，這項(xiàng)技術(shù)可以為黑客提供巨大的、暫時(shí)的、完全匿名的計(jì)算能力，使他們能夠以極快的速度破解密碼或執(zhí)行其他惡意任務(wù)。

他表示，根據(jù)攻擊的規(guī)模，用戶可能不會(huì)注意到正在發(fā)生的事。

Enck說(shuō)：“預(yù)防攻擊事件發(fā)生取決于配置良好的云瀏覽器平臺(tái)，以及攻擊者正在執(zhí)行的任務(wù)量。云瀏覽器運(yùn)行商在監(jiān)控資源使用時(shí)肯定會(huì)注意到一個(gè)服務(wù)使用的高峰。然而，要對(duì)此做出反應(yīng)要求供應(yīng)商在他們的框架中構(gòu)建更多的防御措施。”