狗万官网官方网址 >实事 >免费Vuze,uTorrent下载包括安全漏洞,让黑客使用您的计算机脱机热门站点 >

免费Vuze,uTorrent下载包括安全漏洞,让黑客使用您的计算机脱机热门站点

2019-08-19 02:23:11 来源:工人日报

  

免费Vuze,uTorrent下载包括安全漏洞,让黑客使用您的计算机脱机热门站点

uTorrent Header Image
uTorrent,拥有超过1.3亿用户的洪流计划,之前因谷歌和其他科技公司的劝告而受到警告,因为软件漏洞使黑客能够利用uTorrent的普及来实现恶意目的。 照片:uTorrent

Vuze,Mainline和uTorrent是三种最流行的在线文件共享程序,容易受到一种新的拒绝服务攻击,这种攻击可以使单个黑客能够使一个流行的网站脱机。 安全漏洞也隐藏了黑客的身份,使他们有可能取下目标并永远不会被抓住。

数百万人使用BitTorrent协议,即同时从数百个用户下载大文件,在线共享文件的过程。 该方法假定托管该文件的每个用户都是善意的,而不是试图用恶意软件下载者或跟踪他们的IP地址,正如版权执法小组在所做的那样。

但研究人员现在发现了一个安全漏洞,使Vuze,Mainline和uTorrent特别容易受到分布式反射拒绝服务(DRDoS)攻击,该攻击响应正常的BitTorrent请求,其数据比原始请求大50到120倍。

伦敦城市大学PLUMgrid公司的研究人员和THM Friedberg在的写道:“发起DRDoS的攻击者不会直接向受害者发送流量。” “相反,他/她将它发送到能够反映受害者流量的放大器。 攻击者通过利用易受IP欺骗的网络协议来实现这一点。 DRDoS攻击导致分布式攻击,可由一个或多个攻击者节点发起。“

翻译:黑客已经想出了另一种方法来放大他们无意中用来压倒网站流量或其他请求的计算机数量,使其脱机。

研究人员建议uTorrent,Vuze等为他们的BitTorrent软件安装新的安全功能,以防止用户伪造他们的IP地址和放大。


载入中...

(责任编辑:融艳颞)
  • 热图推荐
  • 今日热点