Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Эволюция экскаваторов Эволюция экскаваторов

Строитель будущего будет управлять экскаватором не выходя из дома

Популярная механика
У дуэли женское лицо У дуэли женское лицо

«Первая дуэль»: костюмная драма о фехтовальщиках и суфражистках

Weekend
Арт-крайм Арт-крайм

О тема искусства как объекта преступного посягательства! Она бесконечна

Правила жизни
4 правила секс-безопасности в командировке 4 правила секс-безопасности в командировке

Как сделать так, чтобы секс в командировке принес только яркие впечатления

Psychologies
Как провести дофаминовый детокс: 3 основных правила Как провести дофаминовый детокс: 3 основных правила

Как сделать дофаминовый детокс? Давайте разбираться с психологом

Psychologies
Хендмейд-косметика Хендмейд-косметика

Так ли безопасна хендмейд-косметика, как может показаться?

Здоровье
В духе модернизма В духе модернизма

Лаконичный одноэтажный дом в живописной местности в окрестностях Минска

Идеи Вашего Дома
За что держаться, когда думаешь, что мир рушится: концепция антихрупкости За что держаться, когда думаешь, что мир рушится: концепция антихрупкости

Что такое концепция антихрупкости, которая помогает выстоять?

VOICE
«Совершенно Невероятное Событие»: женитьба середины XIX века «Совершенно Невероятное Событие»: женитьба середины XIX века

Премьера спектакля Евгения Каменьковича по пьесе Николая Гоголя

Монокль
Ретроградный Меркурий в 2024 году Ретроградный Меркурий в 2024 году

Так ли виноват ретроградный Меркурий и какие сюрпризы от него ждать в этом году?

Лиза
Хортифутуризм Хортифутуризм

Превращаем сад в научно-фантастический рай

Караван историй
Как поведение хозяина влияет на его собаку: объяснение зоопсихолога Как поведение хозяина влияет на его собаку: объяснение зоопсихолога

Поведение собаки зависит от того, что происходит с его хозяевами

Psychologies
«Это я — Эдичка» — непонятый роман Эдуарда Лимонова «Это я — Эдичка» — непонятый роман Эдуарда Лимонова

Скандальный роман Эдуарда Лимонова, содержание которого понимают неправильно

СНОБ
Назальный спрей с блокатором калиевого канала облегчил ночное апноэ Назальный спрей с блокатором калиевого канала облегчил ночное апноэ

Селективный блокатор калиевого канала TASK 1/3 снижает тяжесть ночного апноэ

N+1
Кокаин, связь с мафией и удар стулом: за что известные футболисты попадали в тюрьму Кокаин, связь с мафией и удар стулом: за что известные футболисты попадали в тюрьму

Самые известные истории футболистов, попадавших в тюрьму

Forbes
Сто лет тому вперед Сто лет тому вперед

«Белое пластиковое небо»: постапокалипсис в Будапеште

Weekend
Портреты русской цивилизации Портреты русской цивилизации

Как сложились главные города России

Weekend
Авторы фильма о Раисе Горбачевой: Мы сняли кино о любви, которую победила политика Авторы фильма о Раисе Горбачевой: Мы сняли кино о любви, которую победила политика

Раиса Горбачева: чему нас может научить ее образ сегодня?

СНОБ
«Величайший португалец» «Величайший португалец»

Хозяином Португалии был Антониу Салазар, а его богом была Стабильность

Дилетант
Источники энергии Источники энергии

Кетогенная диета – система питания, придуманная почти сто лет назад

Добрые советы
Дефицитные кадры: почему бизнесу так сложно нанимать сотрудников с инвалидностью Дефицитные кадры: почему бизнесу так сложно нанимать сотрудников с инвалидностью

Зачем людям приходится скрывать свою инвалидность на работе?

Forbes
Язык: сделай сам. Искусственные языки в истории человечества Язык: сделай сам. Искусственные языки в истории человечества

Зачем люди придумывают искусственные языки? Мало им естественных?

Знание – сила
«Масло с водой не смешивается». Глава из романа «Заххок» Владимира Медведева «Масло с водой не смешивается». Глава из романа «Заххок» Владимира Медведева

Глава из романа, в котором пересекаются культуры прошлого и настоящего «Заххок»

СНОБ
Нейробика: сделать шаг в будущее Нейробика: сделать шаг в будущее

Как развить навыки, необходимые в высокотехнологичном мире?

Psychologies
Пойми меня, если сможешь Пойми меня, если сможешь

В чем смысл взаимопонимания и какую роль в нем играет эмпатия?

Psychologies
5 советов, как справиться с синдромом выжившего 5 советов, как справиться с синдромом выжившего

В чем суть синдрома выжившего, какие он имеет последствия и как его пережить

Psychologies
Фонотека: как The Velvet Underground опередили время и записали пророческий альбом Фонотека: как The Velvet Underground опередили время и записали пророческий альбом

Как первому альбому The Velvet Underground удалось не попасть во время

Правила жизни
Современные мечты о космосе: что делать, если ваш ребенок хочет стать блогером Современные мечты о космосе: что делать, если ваш ребенок хочет стать блогером

Отрывок из книги «Детство в режиме онлайн» Екатерины Мурашовой

Psychologies
Искусство, черт побери! Искусство, черт побери!

«Коллекционер – это едва ли не каждый из нас»

Правила жизни
Публичный труп для вечной жизни Публичный труп для вечной жизни

Как человек стал делать себя произведением искусства

Weekend
Открыть в приложении