Otamme teknologian vakavasti.
Lähiaikoina tapahtuneissa palvelunestohyökkäyksissä on hyödynnetty Internet-selaimella käytettäväksi tarkoitettua hyökkäystyökalua. Onkin mahdollista, että sivullinenkin päätyy tietämättään ajamaan hyökkäyksen toteuttavaa Javascript-ohjelmakoodia.
Eri maiden tekijänoikeusjärjestöt ja valtionhallinnon organisaatiot ovat viime aikoina joutuneet palvelunestohyökkäyksien kohteiksi. Eri hakkeriryhmät ovat tällä tavoin osoittaneet mieltään yhdysvaltalaista SOPA-lakialoitetta (Stop Online Piracy Act) vastaan.
Suomessa Internet-yhteyksiä tarjoava Elisa määrättiin oikeuden päätöksellä estämään asiakkaidensa pääsy torrent-tiedostoja välittävälle Pirate Bay-sivustolle, minkä jälkeen Musiikkituottajien ja Tekijänoikeuden tiedotus- ja valvontakeskus ry:n sivustot joutuivat hyökkäysten kohteiksi. Hiljattain uutisoitiin myös ACTA-sopimukseen (Anti-Counterfeiting Trade Agreement) liittyvistä hyökkäyksistä Itävallan ja Puolan valtionhallinnon Internet-sivuja kohtaan.
Aiheesta uutisoineen Cert-Fi-palvelun mukaan palvelunestohyökkäyksissä on muun muassa käytetty hyväksi Internet-selainpohjaista ohjelmaa. Viime aikoina on tavattu sivustoja, joilta selaimeen on ladattu hyökkäysliikennettä luova JavaScript-sovellus, joka suoritetaan saman tien kun sivu ladataan. Jos käyttäjä vierailee tällaisella sivulla, saattaa hän tietämättään suunnata suuria liikennemääriä hyökkääjän valitsemaan kohteeseen. Onkin odotettavissa että palvelunestotarkoitukseen räätälöityä ohjelmakoodia ujutetaan enenevässä määrin myös murrettujen www-palvelimien sivustoihin.
Käyttäjän voi olla Cert-Fi:n mukaan vaikea havaita omasta koneesta lähtevää palvelunestoliikennettä. Jos käytettävissä oleva verkkokapasiteetti on rajallinen, saattaa hyökkäys kuitenkin näkyä Internetin selailun ja koneen muiden toimintojen hidastumisena. Cert-Fi myös kehoittaa harkitsemaan, voisiko Javascript-ohjelmakoodin suorittamisen estää kokonaan muilla kuin luotetuilla Internet-sivustoilla. Esimerkiksi Firefox-selaimeen on saatavana NoScript-laajennus, jonka avulla voi rajoittaa JavaScriptin suorittamista selaimessa.
