Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Как правильно ездить на электросамокате в 2024 году: номера, карточки и новые штрафы Как правильно ездить на электросамокате в 2024 году: номера, карточки и новые штрафы

Электросамокаты, гироскутеры, моноколеса и иже с ними впервые добавили в ПДД

Maxim
Мексиканская Калифорния с севера на юг Мексиканская Калифорния с севера на юг

Калифорнийский полуостров — место особенное

Y Magazine
Пара термитов из эоценового янтаря увязла в смоле во время брачного ритуала Пара термитов из эоценового янтаря увязла в смоле во время брачного ритуала

Пара термитов завязла в смоле во время брачного ритуала и поиска гнезда

N+1
Как почистить ванну, не напрягая спину: 2 отличных способа, экономящих твои силы Как почистить ванну, не напрягая спину: 2 отличных способа, экономящих твои силы

Удобные методы очистки ванны, после которых не устает спина

VOICE
В поясе богатых черноземов В поясе богатых черноземов

Обзор АПК Тамбовской области

Агроинвестор
Как выглядели самые первые в истории президентские выборы в России Как выглядели самые первые в истории президентские выборы в России

Фотографии невероятного для России события — первых демократических выборов

Maxim
По разным канонам По разным канонам

Фантазия на тему усадьбы с винтажной мебелью и отделкой конца XIX в.

Идеи Вашего Дома
Свидетель народа Свидетель народа

Как историк Василий Суриков оказывался всегда современным

Weekend
Золото уходит к центробанкам и частникам Золото уходит к центробанкам и частникам

По итогам года производство золота выросло на 3% до исторического максимума

Деньги
Какие продукты снижают давление: диета при гипертонии и советы врача Какие продукты снижают давление: диета при гипертонии и советы врача

Какие продукты важно включить в рацион, чтобы снижать артериальное давление

РБК
Мяу-воспитание Мяу-воспитание

4 привычки, которые стоит привить своему коту

Лиза
Коллективное укрупнение Коллективное укрупнение

Как растут активы под управлением УК

Деньги
Что делать перед стиркой, чтобы одежда благоухала свежестью: 9 простых трюков Что делать перед стиркой, чтобы одежда благоухала свежестью: 9 простых трюков

Есть способы сделать одежду благоухающей без специальных средств!

VOICE
Заряд бодрости. 7 фруктов, которые лучше всего есть на завтрак Заряд бодрости. 7 фруктов, которые лучше всего есть на завтрак

Какие фрукты не только придадут тебе энергию с самого утра, но и оставят сытой

Лиза
Осушенный торфяник в Швеции оказался поглотителем углерода Осушенный торфяник в Швеции оказался поглотителем углерода

Осушенные торфяные леса на севере Швеции оказались местом поглощения углерода

N+1
Не стригись: эти продукты помогают, если волосы растут медленно и постоянно ломаются Не стригись: эти продукты помогают, если волосы растут медленно и постоянно ломаются

Как отрастить длинные волосы?

VOICE
Как разговаривать с пьяным человеком? Как разговаривать с пьяным человеком?

Как вести себя в ситуации, когда пьяного человека невозможно игнорировать?

Psychologies
Уважайте конституцию Уважайте конституцию

Тип фигуры может сообщить нам много. И подсказать, как привести тело в порядок

Добрые советы
Навязался гайморит. 4 неожиданные причины и способы лечения Навязался гайморит. 4 неожиданные причины и способы лечения

Что поможет отказаться от капель насовсем и начать дышать носом свободно?

Лиза
Самка бонобо попила воду из пустого стручка колы Самка бонобо попила воду из пустого стручка колы

Редкий случай использования инструментов дикими бонобо

N+1
Женщины в деле Женщины в деле

Бизнес – дело мужчин? Как бы не так!

Лиза
Почему мы ревнуем: 6 неочевидных причин Почему мы ревнуем: 6 неочевидных причин

Зачем люди ревнуют? И можно ли справиться с этим непростым переживанием?

Psychologies
Парадоксы «кроличьей норы» Парадоксы «кроличьей норы»

Что случится, если упасть в туннель, проходящий Землю насквозь через её центр?

Наука и жизнь
Открытый код Открытый код

Как эволюция ДНК-тестов изменит криминалистику и медицину

РБК
Красный рынок: как в СССР распродавали частные коллекции и собрание Эрмитажа Красный рынок: как в СССР распродавали частные коллекции и собрание Эрмитажа

Исторический триллер на стыке политики, черного рынка и искусства

Правила жизни
Александр Коршунов: «Вдохновение должно приходить в назначенное время» Александр Коршунов: «Вдохновение должно приходить в назначенное время»

Режиссер Александр Коршунов — о новом спектакле и театре «Сфера»

Монокль
Шлумбергеры в доме: долгая и интересная жизнь Шлумбергеры в доме: долгая и интересная жизнь

Домашняя шлумбергера — долголетние и невероятно привлекательное растение

Наука и жизнь
Светлана Захарова: образцовый классик и современник Светлана Захарова: образцовый классик и современник

Светлана Захарова — балерина, объединяющая классические и современные танцы

Монокль
Экстремальная глажка и вышивка по металлу: 10 самых странных хобби в мире Экстремальная глажка и вышивка по металлу: 10 самых странных хобби в мире

Рассказываем о 10 самых странных увлечениях на свете

ТехИнсайдер
Лиза Моряк: «Я была готова побороться за роль Татьяны» Лиза Моряк: «Я была готова побороться за роль Татьяны»

Оператор, который снимал фильм, сказал: «Это одна из лучших ролей Лизы»

Караван историй
Открыть в приложении