也許云計算廣泛應用的最大障礙是持續(xù)的安全問題,這些問題困擾和影響著人們采用云計算的想法和采取IT業(yè)務外包的做法?？墒?，在這些平常的云問題(例如，包括云計算服務提供商要保持數(shù)據(jù)隱私和安全的特殊級別等)之上的一個問題就是云計算可以作為黑客的一個工具。

云計算的好處之一是它允許用戶，無論個人或團體，當需要時，只購買那些他們需要的IT資源。這種即用即付系統(tǒng)提供了出色的靈活性，它允許用戶在較小的時間周期內(nèi)，獲得幾乎無限的計算能力。該模型可以被黑客利用，成為其強大攻擊的基礎，因為個人可以獲準訪問計算能力，破解密碼或執(zhí)行其他惡意活動，這些行為在電腦上操作，可能需要大量的時間或廣泛且昂貴的計算資源。云計算有可能是擺在黑客手中，能夠提供和超級計算機一樣水平的計算能力的方法，而且成本非常低，對他們來說，這意味著潛在的投資高回報。因此，對黑客來說，云的潛在價值是相當高的。

如果您大量地使用過的IRC(互聯(lián)網(wǎng)中繼聊天)，你可能會遇到那些稱為“機器人(bots)”的用戶(bots 是“機器人英文robots”的縮寫)，它是一個行為像用戶的軟件，往往是用于一些惡意的，或只是為了一些惱人的目的。想象一下，該軟件在其他用戶的計算機上運行-榨取，然后大量的機器人一起工作，就像一個網(wǎng)絡一樣。這就是“僵尸網(wǎng)絡”現(xiàn)象。從本質(zhì)上講，一個僵尸網(wǎng)絡是一個特設的云網(wǎng)絡，依靠偷來的，而不是實際的、合法擁有的硬件和軟件資源。僵尸網(wǎng)絡可能涉及數(shù)千甚至數(shù)百萬的機器，產(chǎn)生廣泛的計算能力，可用于發(fā)送垃圾郵件，拒絕服務攻擊和其他惡意的目的。這些無定形網(wǎng)絡，在某些方面，甚至許多IT專業(yè)人士確定為比“云”更“多云”。

僵尸網(wǎng)絡是難以拆除的，因為他們可以擴展到很多機器上，這些機器的實際用戶一般是不知道自己的資源正在與一名黑客共同享用。此外，部署僵尸網(wǎng)絡的黑客依賴于用戶的故障，在其系統(tǒng)上執(zhí)行一些措施。尤其是高校，它們是黑客活動的溫床，不是說許多大學生都是黑客(但有些是，可以肯定)，而是因為大學提供了高帶寬的互聯(lián)網(wǎng)連接，學生往往很少謹慎使用，以保護自己計算機設備免受攻擊。一個著名大學的安全方面的專業(yè)人士曾經(jīng)說過，在惡意的電腦事件方面，“大學確實是萬惡之根”。

但這些依賴偷盜資源的惡意網(wǎng)絡并不是黑客可以用到的唯一的工具。云提供了許多工具，可以幫助黑客，特別是那些用偷來的信用卡和假的IP地址來獲取資源使用的黑客，他們的活動難以追查。正如《計算機世界》中的文章“云中的密碼破解”指出的那樣，黑客可以利用基于云的計算資源，例如，破解密碼，這是一個強力的技術，破解一個中等長度和中等復雜程度的密碼，都需要很長的時間和大量的計算資源。文章指出了當破解密碼時，僵尸網(wǎng)絡和云的關系，“對于一個黑客來說，可用于需要的計算的資源有兩大來源，一個是消費者個人電腦組成的僵尸網(wǎng)絡，一個是由服務提供商提供的‘基礎設施作為一種服務(IaaS)’的云。任何一個都能夠提供強大的計算能力，都可滿足專用的計算需求。”

黑客使用云作為工具的動力是巨大的。與計算機設備相關的費用可以放在一邊，取而代之的是即用即付計劃，允許黑客為他們的服務支付一個相對較小的運行費用。由于破解密碼的回報可以是巨大的，所以，云為惡意的用戶提供了一個巨大的價值：只需向大型計算服務支付非常少的錢，收獲的結(jié)果(破解密碼)的利益卻是非常巨大的。

云和僵尸網(wǎng)絡說明了技術發(fā)展的一個普遍的特點：工具可以被善意和惡意兩者使用。然而，安全原則仍然同樣適用，它可以保護個人用戶和機構免受攻擊。即使黑客擁有廣泛的計算資源，但他們在破解長而復雜的密碼時，仍然有困難。當然，長密碼對于用戶來說，可能是一個痛苦的事情，但這樣做可以處理一個被黑客攻擊過的銀行或公司帳戶的善后事宜。