實時發(fā)布天互官方新聞和媒體報道,了解天互最新動態(tài)
透過Amazon Silk、Cloud Browse、Opera Mini及Puffin等云端瀏覽器的濫用,便可以免費匿名地存取大規(guī)模云計算任務(wù),這無疑給原本就岌岌可危云安全信任感扔下了一個重磅炸彈。
安全研究人員展示云計算能夠毫無成本花費地任意使用,只要能發(fā)現(xiàn)其處理周期何在的話便可辦到。就在亞馬遜(Amazon)與Google展開如火如荼的云計算價格大戰(zhàn)之際,卻沒有一家云計算公司可以擊敗學(xué)術(shù)計算機研究人員所提出的價格:完全免費。
其他安全研究人員曾展示透過云計算資源來破解安全弱點的方法。例如Moxie Marlinspike便透過其CloudCraker在線密碼破解服務(wù),展示如何運用云端服務(wù)器的運算資源來破解網(wǎng)絡(luò)密碼,不過該破解運算服務(wù)可是要收費的。
北卡羅萊納州州立大學(xué)計算機科學(xué)助理教授William Enck與其他5位作者合力撰寫的論文中,提出所謂Browser MapReduce(BMR)技術(shù)。MapReduce是Google所開發(fā)用于大數(shù)據(jù)平行運算的一種技術(shù)。
Browser MapReduce能將來自云端瀏覽所提供的免費JavaScript處理資源聚合在一起,并可連同資源調(diào)度的方法來處理MapReduce作業(yè),該方法可以釋放解決云端瀏覽器供貨商所預(yù)設(shè)強加之運算限制。
藉由精心的協(xié)同運作,BMR成功展示出執(zhí)行寄生運算(parasitic computing)的新方法,該論文指出。透過免費儲存空間,BMR便可依賴bit.ly短網(wǎng)址服務(wù)來進行實驗,URL網(wǎng)址中的編碼數(shù)據(jù)得以保存,并可透過bit.ly API來存取。
該論文作者同時展示將云端瀏覽器變成不安全的郵件服務(wù)器。透過云端網(wǎng)頁的渲染(Rendering),云計算供貨商會變成開放運算中心,透過同樣的方式,配置不當(dāng)?shù)泥]件服務(wù)器,其開放中繼(Open Relay)功能會被完全啟動,因而會有淪為被黑客濫發(fā)垃圾郵件工具的風(fēng)險,他們表示。