Google Docs приспособили для DDoS-атаки
Новости Безопасность
Редактор таблиц Google Docs, оказывается, можно использовать как орудие DDoS-атаки. Как сообщает блог «Лаборатории Касперского», об этом стало известно благодаря программисту под ником chr13, который опубликовал подробности у себя на сайте.
Рецепт до смешного прост: в ячейку вводится короткая строка кода для загрузки изображения со стороннего целевого сервера, а в конце добавляется произвольный параметр (=image(«http://targetname/file.pdf?r=0»)). Чем больше строк с разными параметрами присутствует в таблице и чем тяжелее файл, тем больше будет нагрузка на сервер, с которого он подгружается. Забить таким образом даже гигабитный канал оказалось проще простого. Причем краулер Google устроен таким образом, что забанить его по IP весьма проблематично.
Как пишет программист, он сообщил об этом баге в Google, но в компании признавать это уязвимостью отказались.
|
|
|
