Новые возможности HTML5, такие как WebSockets и междоменные запросы, могут вызвать сбои в системах безопасности и превратить программы, подобные Chrome и Firefox, в современный инструмент для киберпреступников.

По словам МакАрдл, многие сценарии хакерских атак связаны с использованием JavaScript, что позволяет создавать «ботнеты в браузере», которые используются для рассылки спама, запуска распределенной атаки на отказ в обслуживании и пр. Так как такие атаки проводятся из браузера, то компьютеры на базе Mac OS X и Android-смартфоны смогут работать на платформе нейтрального кода, а это крайне упрощает разработку вредоносных программ.

МакАрдл отмечает, что создание ботнетов путем заманивая пользователей на вредоносные web-страницы предлагает целый ряд преимуществ для хакеров. Вредоносные web-страницы, которые хранятся в памяти, трудно обнаружить традиционными антивирусными решениями, которые сосредоточены на вирусах, попадающих на жесткие диски.

Дополнительную опасность представляют методы социального инжиниринга, в которых используется HTML5. МакАрдл имеет ввиду всплывающие окна, которые открываются в отдельном окне браузера, для того, чтобы якобы предупредить пользователя о какой-либо угрозе.

В конце своего выступления МакАрдл отметил, что использование HTML5 несет в себе много хорошего, однако следует подумать о будущем и заранее разработать механизмы защиты. Web-разработчики должны удостовериться, что их сайты неуязвимы к междоменному обмену ресурсами, междоменному обмену сообщениями и к атакам на локальное хранилище.

С помощью подобного ботнета, хоть и без HTML5, администрация социальной сети «ВКонтакте» осуществила распределенную атаку на отказ в обслуживании на сайт antigate.com.