伊莉討論區

標題: HP研究員用瀏覽器建立黑暗網路 [打印本頁]

作者: 低調的宅男 時間: 2009-7-28 01:44 AM 標題: HP研究員用瀏覽器建立黑暗網路

轉至zdnet
原文網址：http://www.zdnet.com.tw/news/comm/0,2000085675,20139748,00.htm

兩位HP（Hewlett-Packard）研究員已經開發出一種以瀏覽器為基礎的黑暗網路（browser-based darknets），其概念是要讓企業能更方便阻止外人偷竊機密資訊。

Darknets是有加密過的P2P網路，通常是封閉式族群用來分享檔案之用。多數黑暗網路的架設與維護都需要一定層級的技術知識才行，包括處理/維護伺服器。不過，HP研究員Billy Hoffman 與 Matt Wood本週打算展示以瀏覽器為基礎的黑暗網路，稱為「Veiled」，兩人表示這一般人就可架設使用。

「這會降低參與的門檻，」Wood向ZDNet記者表示，「若你要建立一個黑暗網路，你只需發出一封加密電子郵件，告知對方URL網址，對方連上該網址後，瀏覽器就會直接啟動（黑暗網路應用）了。」

Hoffman與Wood預計會在本週於拉斯維加斯舉行的黑帽安全大會（Black Hat）展示這項技術。

Wood表示HP並沒有打算將該計畫變成商業產品。該公司也不打算提供原始碼，但研究員會把整個概念開誠布公公開，好讓其他資安研究員可接續進行研發。

「HP不打算去申請專利、著作權或釋出原始碼，」Wood表示，「黑帽大會是業界極富盛名的資安大會，我們希望讓更多有志之士能瞭解這個概念。」

企業可利用這類瀏覽器形式的黑暗網路，讓不同工作族群交換商業敏感資訊，或者當作員工匿名給高層的建議等。Wood表示，「我們可以把這個當作上網路上的意見箱，你藉此跟老闆提匿名建議。」

Wood表示，他們是看到新瀏覽器技術的潛力後才著手進行黑暗網路的研究。

由於能支援HTML 5的瀏覽器（如最新版Firefox、Safari與IE等）可允許檔案持續儲存在client端，並可在離線時持續作業，再加上黑暗網路的分散式網格運算特性，這意味著檔案可隨時上傳，即使原本開啟的瀏覽器已經關閉了也無妨。

Wood表示，這個特性也讓黑暗網路具備十足韌性。「黑暗網路的優勢是分散式，若想要加以摧毀，你得把所有的client端全數攻下才行，因為若有一台伺服器被入侵了，你只要轉換成其他台即可，他們可轉移來轉移去。」

Wood另外表示，JavaScript引擎的進步（如Google的ChromeV8與Mozilla的TraceMonkey）也是黑暗網路可運用在瀏覽器的功臣之一。這類引擎可讓瀏覽器模式的通訊得以迅速建立並加密。HP研究員端出的Veiled黑暗網路採RSA公鑰加密，但基本上任何加密技術都可採用。

作者: albayao 時間: 2009-7-28 09:42 AM

等研究更成熟後再高價賣給各跨國企業吧

作者: denlewe 時間: 2009-7-28 11:10 AM

駭客無所佈在..道高一指魔高一丈..
謝謝分享囉

作者: Handya 時間: 2009-7-29 08:13 AM

駭客真可怕!這個不要再被攻破就好

作者: LuigiC 時間: 2009-7-29 09:15 AM

嗯~~對這套技術很有興趣~~不過~~整篇報導裡，還是沒有說明黑暗網路是什麼樣的技術做出什麼樣的效果~~所以~~嗯~~等待後續~~

作者: smileh 時間: 2009-7-29 10:32 AM

這是一個好資訊...謝謝您的分享!!感激不盡。

作者: see445566 時間: 2009-8-11 07:15 PM

看不懂
不過很好看就是了

作者: q9250203 時間: 2009-8-12 02:39 PM

提示: 作者被禁止或刪除內容自動屏蔽

作者: uccplay 時間: 2009-8-12 04:09 PM

有些人就是有胸襟,開放原始碼的架構讓更多人來研究出有益於人類的產品,這才是對的!

歡迎光臨伊莉討論區 (http://www38.eyny.com/)