Refref statt LOIC: Anonymous' neue Angriffswaffe
In etwa drei Wochen(öffnet im neuen Fenster) soll es soweit sein. Dann will das Refref-Team(öffnet im neuen Fenster) ein plattform-neutrales Webwerkzeug zum Angriff von Webservern fertiggestellt haben. Ein erster Test lief offenbar bereits erfolgreich. Der Dienst Pastebin, der gerne selbst für die Veröffentlichung von Anonymous-Mitteilungen verwendet wird, war einige Stunden nicht zu erreichen. Das Pastebin-Team hat auf Twitter(öffnet im neuen Fenster) bereits darum gebeten, nicht wieder für einen Test missbraucht zu werden - und veröffentlichte eine Grafik, die eine starke Lastspitze zeigte.
Refref ist den Entwicklern zufolge eine DoS-Java-Site, die sich eine SQL- und .js-Sicherheitslücke zunutze macht. Mit dem heimischen Rechner kann eine modifizierte Seitenanfrage mit eingebetteter .js-Datei verschickt werden. Der angegriffene Server speichert sie und führt die Paketabrufe beim nächsten Seitenanruf selbst durch. "Ich sende zwei Pakete von meinem iPhone und alles andere passiert auf dem Server. Im Grunde zerlegt er sich selbst, weil beide auf dem Server sind, es ist eine lokale Verbindung" , zitiert The Hacker News(öffnet im neuen Fenster) einen Entwickler.
Das Tool könnte es Anonymous und Sympathisanten ersparen, mit der Software Low Orbit Ion Canon (LOIC)(öffnet im neuen Fenster) große Angriffe durchzuführen und damit weitere Festnahmen zu riskieren. Allerdings kann sie nur gegen Websites eingesetzt werden, die noch nicht durch aktualisierte Software gegen die Angriffsmethode abgesichert sind. Das soll aber laut den Refref-Entwicklern bei den meisten Webseiten noch nicht der Fall sein.