当心！通过浏览器可窃取云计算资源

来源：畅享网作者：刘子骏编译

2012/12/21 11:18:41

畅享网：安全相关研究员表示如果掌握了处理循环，那么你就能免费地使用云计算资源。

正当亚马逊和谷歌就云计算大打价格战时，大学的计算机研究员们却发现了免费使用云计算资源的方法。

北卡大学和俄勒冈大学的计算机学者声称他们已经发现了免费使用大规模云计算的方法，仅仅通过亚马逊Silk、Cloud Browse、Opera Mini和Puffin等云端浏览器的漏洞即可实现。他们的文章《Abusing Cloud-Based Browsers for Fun and Profit》(云端浏览器漏洞的妙用)将会于12月6号在奥兰多举行的2012年度计算机安全应用会议上发表。

北卡罗来纳州一位计算机科学助理教授William Enck以及他的五位合作作者阐述了他们在文章里提到的技术：Browser MapReduce(以下简称BMR)。MapReduce是由谷歌开发的一种编程模型，用以并行处理大规模数据集。Browser MapReduce包含云端浏览器自带的免费JavaScript合集，配合设计好的时序安排绕过云端浏览器强加的计算限制，从而达到免费使用的目的。

设置成功后，BMR就成为了“一种新的寄生计算方式”——文章如是说道。对于免费的云存储，BMR可以通过bit.ly的URL缩略服务，将以URL方式编码的数据存储在服务器上且可随意调用。

这篇文章的作者将云端浏览器比作“不安全的邮件服务”。“在云端显示网页将会使云端浏览器供应商的计算中心处于完全开放的状态，就像配置极少的邮件服务器经常变为开放转发服务器一样。”他们如是说。

在亚马逊EC2上，BMR拥有比亚马逊Elastic MapReduce和Hadoop更优秀的分布式grep处理能力。虽然在处理字符计数及分配分类实验中表现不佳，但相关研究员说：“BMR不是用来超越MapReduce的，它的作用是省去你在亚马逊云上花费的3到4美分，而我们相信这样的功能将会像分布式解密一样名声大噪。”

责编：刘沙

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

当心！通过浏览器可窃取云计算资源

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。