O Opera pode ser o melhor amigo de um Botmaster?

É chamado de Opera Unite, e o Opera o promove como uma nova plataforma para desenvolvimento da Web de próxima geração, alguns especialistas em segurança dizem que ele pode se tornar o melhor amigo do botmaster.

O Opera Unite permite que qualquer pessoa execute um servidor da Web a partir de sua área de trabalho. O navegador se conecta a um servidor proxy do Opera, que permite que o navegador exiba conteúdo para o restante da Internet. Isso simplifica as coisas para os usuários domésticos que desejam hospedar suas próprias páginas da Web; com a arquitetura do Opera, eles não precisam configurar firewalls ou se preocupar com seus provedores de serviços de Internet bloqueando o tráfego do servidor Web.

[Leia mais: Como remover malware do seu PC com Windows]

Mas também torna um recurso precioso mais prontamente disponível para os bandidos.

Nos últimos anos, os sites hackeados se tornaram a maneira mais rápida de os criminosos espalharem seus softwares maliciosos. Eles desenvolveram um código automatizado de hackers na Web, como o recentemente divulgado programa Gumblar, que pode rapidamente invadir dezenas de milhares de páginas da Web em pouco tempo.

Com o Opera Unite, eles podem ter um novo O Unite foi introduzido como parte do Opera 10 beta este mês, mas é apenas uma questão de tempo até que os criminosos comecem a brincar com ele, de acordo com Don Jackson, um pesquisador da SecureWorks. "Os bandidos sempre precisam de servidores da Web", disse ele. "Qualquer coisa que execute um servidor Web é propenso a ataques."

Mas como o Opera Unite é executado na área de trabalho, pode ser mais fácil hackear do que a maioria dos servidores da Web. "Nesse caso, é um pouco pior, porque em vez de uma máquina gerenciada em um data center, você pode ter alguém em uma máquina em uma rede de hotéis que não tem firewall", disse Jackson.

O código de ataque do Opera é já incluído na maioria das ferramentas de ataque ao navegador que Jackson estudou. Com o Unite, ele espera que os hackers que escrevem software de ataque ao navegador prestem ainda mais atenção ao Opera. "Acho que haverá um esforço para manter seu kit de exploração em condições de mercado, desenvolvendo exploits para o Opera 10", disse ele.

A Opera diz que monitorará sites por conteúdo malicioso ou inadequado, mas Jackson diz que será extremamente difícil para policiar o conteúdo que está sendo servido por hackers inteligentes. Eles podem, por exemplo, enviar versões sanitárias do Opera de suas páginas da Web e reservar as coisas maliciosas para todos os outros visitantes.

Botmasters pode começar a usar o Unite como uma plataforma para salvar dados ou para executar servidores de comando e controle são os cérebros de suas redes de computadores hackeados, disse Jackson.

Jackson não é o único especialista em segurança que está preocupado. Na quinta-feira, o Pesquisador de Software da Sunbelt, Tom Kelchner, disse em seu blog da empresa: "Segundo o Opera Unite Developer's Primer, o Opera Unite apresenta um servidor Web dentro do navegador Opera, que permite que você faça coisas incríveis". Estamos apostando que há outras pessoas que usam a Internet que também farão coisas incríveis com isso. "

A Opera diz que administra o Unite em um ambiente de" sandbox ", o que deve dificultar o trabalho das pessoas. Saltar da Unite para outras partes do sistema de arquivos do PC, mas a empresa não diz quais medidas estão sendo tomadas para evitar que PCs invadidos usem mal o serviço.

Um representante da empresa não pode comentar imediatamente este relatório na sexta-feira.