云計算廣泛應(yīng)用與隨之而來的黑客攻擊

云計算廣泛應(yīng)用與隨之而來的黑客攻擊

云計算的好處之一是它允許用戶，無論個人或團(tuán)體，當(dāng)需要時，只購買那些他們需要的IT資源。這種即用即付系統(tǒng)提供了出色的靈活性，它允許用戶在較小的時間周期內(nèi)，獲得幾乎無限的計算能力。該模型可以被黑客利用，成為其強(qiáng)大攻擊的基礎(chǔ)，因為個人可以獲準(zhǔn)訪問計算能力，破解密碼或執(zhí)行其他惡意活動，這些行為在電腦上操作，可能需要大量的時間或廣泛且昂貴的計算資源。云計算有可能是擺在黑客手中，能夠提供和超級計算機(jī)一樣水平的計算能力的方法，而且成本非常低，對他們來說，這意味著潛在的投資高回報。因此，對黑客來說，云的潛在價值是相當(dāng)高的。如果您大量地使用過的IRC(互聯(lián)網(wǎng)中繼聊天)，你可能會遇到那些稱為“機(jī)器人(bots)”的用戶(bots是“機(jī)器人英文robots”的縮寫)，它是一個行為像用戶的軟件，往往是用于一些惡意的，或只是為了一些惱人的目的。想象一下，該軟件在其他用戶的計算機(jī)上運行-榨取，然后大量的機(jī)器人一起工作，就像一個網(wǎng)絡(luò)一樣。這就是“僵尸網(wǎng)絡(luò)”現(xiàn)象。從本質(zhì)上講，一個僵尸網(wǎng)絡(luò)是一個特設(shè)的云網(wǎng)絡(luò)，依靠偷來的，而不是實際的、合法擁有的硬件和軟件資源。僵尸網(wǎng)絡(luò)可能涉及數(shù)千甚至數(shù)百萬的機(jī)器，產(chǎn)生廣泛的計算能力，可用于發(fā)送垃圾郵件，拒絕服務(wù)攻擊和其他惡意的目的。這些無定形網(wǎng)絡(luò)，在某些方面，甚至許多IT專業(yè)人士確定為比“云”更“多云”。僵尸網(wǎng)絡(luò)是難以拆除的，因為他們可以擴(kuò)展到很多機(jī)器上，這些機(jī)器的實際用戶一般是不知道自己的資源正在與一名黑客共同享用。此外，部署僵尸網(wǎng)絡(luò)的黑客依賴于用戶的故障，在其系統(tǒng)上執(zhí)行一些措施。尤其是高校，它們是黑客活動的溫床，不是說許多大學(xué)生都是黑客(但有些是，可以肯定)，而是因為大學(xué)提供了高帶寬的互聯(lián)網(wǎng)連接，學(xué)生往往很少謹(jǐn)慎使用，以保護(hù)自己計算機(jī)設(shè)備免受攻擊。一個著名大學(xué)的安全方面的專業(yè)人士曾經(jīng)說過，在惡意的電腦事件方面，“大學(xué)確實是萬惡之根”。但這些依賴偷盜資源的惡意網(wǎng)絡(luò)并不是黑客可以用到的唯一的工具。云提供了許多工具，可以幫助黑客，特別是那些用偷來的信用卡和假的IP地址來獲取資源使用的黑客，他們的活動難以追查。正如《計算機(jī)世界》中的文章“云中的密碼破解”指出的那樣，黑客可以利用基于云的計算資源，例如，破解密碼，這是一個強(qiáng)力的技術(shù)，破解一個中等長度和中等復(fù)雜程度的密碼，都需要很長的時間和大量的計算資源。文章指出了當(dāng)破解密碼時，僵尸網(wǎng)絡(luò)和云的關(guān)系，“對于一個黑客來說，可用于需要的計算的資源有兩大來源，一個是消費者個人電腦組成的僵尸網(wǎng)絡(luò)，一個是由服務(wù)提供商提供的‘基礎(chǔ)設(shè)施作為一種服務(wù)(IaaS)’的云。任何一個都能夠提供強(qiáng)大的計算能力，都可滿足專用的計算需求?！焙诳褪褂迷谱鳛楣ぞ叩膭恿κ蔷薮蟮?。與計算機(jī)設(shè)備相關(guān)的費用可以放在一邊，取而代之的是即用即付計劃，允許黑客為他們的服務(wù)支付一個相對較小的運行費用。由于破解密碼的回報可以是巨