GSS：亞馬遜EC2云計算服務(wù)有安全漏洞
泡泡網(wǎng)企業(yè)頻道1月26日 據(jù)國外媒體報道，英國一家計算機(jī)安全公司日前稱，亞馬遜EC2云計算服務(wù)很容易被惡意利用，一位技術(shù)專家已找到方法，可以利用EC2進(jìn)行點(diǎn)對點(diǎn)BT下載。
基于網(wǎng)絡(luò)的亞馬遜EC2云計算服務(wù)可以讓軟件開發(fā)者動態(tài)地計算、編譯及試運(yùn)行軟件，而無須在本地安裝所有資源。如今，開發(fā)員布萊特·奧康納(Brett O''''Connor)發(fā)明了一種方法，可以利用這一服務(wù)運(yùn)行開源BT軟件TorrenFlux。雖然這樣做需要一些技術(shù)知識，但對具有中等經(jīng)驗(yàn)的用戶來說，用奧康納的方法在EC2而非本地計算機(jī)上安裝TorrentFlux并非難事。
從亞馬遜EC2向公司計算機(jī)傳文件會染病毒？（圖片來自互聯(lián)網(wǎng)）
近年來，互聯(lián)網(wǎng)服務(wù)商在商用及家用寬帶服務(wù)中已逐漸封鎖了BT這一極耗帶寬的下載方式，奧康納方法的目的就是要逃避這種封鎖，因?yàn)槭褂脕嗰R遜的服務(wù)將讓封鎖無從下手。
“我寫了一個基于網(wǎng)絡(luò)的開源BT下載‘機(jī)器’，它解放了我的網(wǎng)絡(luò)，利用了亞馬遜的云服務(wù)，”奧康納表示，“我可以在任何地方訪問并上傳種子文件，還可以在我的iPhone(手機(jī)上網(wǎng))手機(jī)上進(jìn)行管理”。
英國計算機(jī)安全公司GSS聲稱，這一方法說明，EC2可能被用于惡意BT文件的存放和發(fā)布。該公司的戴維·霍布森(David Hobson)說：“這意味著，黑客和其他任何感興趣的勢力只需要向亞馬遜交納75美元，就可以使用高速BT下載服務(wù)，而很難或根本不會被察覺?！?/P>
霍布森認(rèn)為，這種方法的“危險之處在于，公司可能發(fā)現(xiàn)員工正在從亞馬遜EC2向公司計算機(jī)傳輸文件，這是一個完全合法的站點(diǎn)，但卻會導(dǎo)致內(nèi)部計算機(jī)感染病毒，其后果是難以預(yù)料的”。
截至目前，亞馬遜尚未對此公開回應(yīng)?！?/P>
關(guān)注我們
