Синхронизация с облачной службой позволяет обходить защиту межсетевых экранов.
Популярные облачные сервисы становятся центром распространения вирусов, поскольку люди им доверяют и сознательно разрешают синхронизацию.
SkyDrive, Google Drive, SugarSync, Amazon Cloud Drive и другие подобные службы представляют собой потенциальную угрозу для огромного количества пользователей во всём мире. Подобные службы с лёгкостью обходят любые противовирусные защиты из-за всеобщего доверия.
Вирусам теперь не нужно проходить через межсетевые экраны и настройки безопасности браузеров – они “путешествуют” в “облаках”, доверие к которым со стороны пользователей практически безгранично.
Ввиду молодости “облачных сервисов” их системы безопасности имеют много недоработок, что беспокоит экспертов. Злоумышленникам легче взломать их, чем защищенную операционную систему на компьютере пользователя.
Кроме того, в распространению вирусов способствует встроенная функция синхронизации. Эксперт по компьютерной безопасности CSR Group Джейкоб Вильямс (Jacob Williams) заявил: «Всё, что попало в Dropbox после его настройки, свободно проходит сквозь межсетевой экран при синхронизации. Пользователи как-то упускают это из виду. Тем временем, этим могут воспользоваться хакеры и мошенники».
По словам эксперта, он провёл целый ряд тестов на самых разных сервисах, и все тестовые пакеты данных легко проходили через любые системы защиты компьютера.
Источник: securitylab.ru.
|