Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Дмитрий Лебедев: Минусы хранения денег в зарубежных банках Дмитрий Лебедев: Минусы хранения денег в зарубежных банках

Какие трудности могут возникнуть при открытии счета в зарубежном банке

СНОБ
Чек-лист тревожного человека: как понять, что тебе нужна помощь Чек-лист тревожного человека: как понять, что тебе нужна помощь

Как понять, что твоя тревожность уже вышла за рамки нормальной реакции

VOICE
«Так и живет большинство»: отрывок из романа о бегстве из невыносимого брака «Так и живет большинство»: отрывок из романа о бегстве из невыносимого брака

Отрывок из романа Антонии Байетт «Вавилонская башня»

Forbes
Диалог на турецком: к чему быть готовым при ведении бизнеса с турецкими партнерами Диалог на турецком: к чему быть готовым при ведении бизнеса с турецкими партнерами

Об особенностях взаимодействия с Турцией, своеобразии культуры и менталитета

Forbes
«С каждым вдохом: Удивительная история наших легких» «С каждым вдохом: Удивительная история наших легких»

О поиске препарата для борьбы с идиопатическим легочным фиброзом

N+1
Человек на радиоуправлении Человек на радиоуправлении

Нейроинтерфейсами начали заниматься в российской «Моторике»

ТехИнсайдер
Весна – это хорошее время для техники или нет: 3 вещи, которые стоит знать водителю Весна – это хорошее время для техники или нет: 3 вещи, которые стоит знать водителю

Новых вредоносных факторов для автолюбителей весной не появляется

ТехИнсайдер
Сам себе профайлер Сам себе профайлер

Об основных психотипах и о том, как научиться их распознавать

Grazia
5 самых странных лотов благотворительных аукционов 5 самых странных лотов благотворительных аукционов

Иногда, чтобы помочь кому-то, нужно продать свои ресницы

Правила жизни
Спа среди хвойного леса Спа среди хвойного леса

Превращение неиспользуемой части гаража в домашний спа-комплекс

Идеи Вашего Дома
По разным канонам По разным канонам

Фантазия на тему усадьбы с винтажной мебелью и отделкой конца XIX в.

Идеи Вашего Дома
Анн-Гаэль Юон: «Пока меня зовет Париж» Анн-Гаэль Юон: «Пока меня зовет Париж»

О том, где Анн-Гаэль Юон черпает вдохновение и об искусственном интеллекте

Grazia
Евгений Князев: «Талант — это единственная новость, которая всегда нова» Евгений Князев: «Талант — это единственная новость, которая всегда нова»

Я думал: «Боже, какой дурью мы занимаемся, чему же нас здесь учат?»

Коллекция. Караван историй
Ваш партнер — эмпат: 8 вещей, о которых стоит помнить Ваш партнер — эмпат: 8 вещей, о которых стоит помнить

Слово «эмпат» сейчас у многих на слуху, но что это значит на практике?

Psychologies
Пшеница для своих: зачем Россия хочет создать зерновую биржу БРИКС Пшеница для своих: зачем Россия хочет создать зерновую биржу БРИКС

Еще в прошлом году Россия предложила создать зерновую биржу БРИКС

Forbes
Что такое женская стерилизация и почему в России растет запрос на эту процедуру Что такое женская стерилизация и почему в России растет запрос на эту процедуру

Насколько эффективна женская стерилизация и угрожает ли она демографии

Forbes
Из мест лишения свободы Из мест лишения свободы

Николай Бердяев и его «Самопознание»: как остаться свободным от мира

Weekend
Разорвавшие шаблон Разорвавшие шаблон

Идеи этих ученых настолько опережали эпоху, что современники считали их чушью

Вокруг света
Как ученые обнаружили «потерянный металл Атлантиды»! Интересная история и тайна прошлого Как ученые обнаружили «потерянный металл Атлантиды»! Интересная история и тайна прошлого

Чем оказались слитки загадочного металла, найденные среди затонувшего корабля

ТехИнсайдер
Как языковые ИИ-модели добились такого невероятного прогресса всего за десятилетие Как языковые ИИ-модели добились такого невероятного прогресса всего за десятилетие

Что влияет на прогресс языковых ИИ-моделей?

ТехИнсайдер
Ностальгический алкоголь: почему коктейли в банках снова стали популярны Ностальгический алкоголь: почему коктейли в банках снова стали популярны

Популярность сладкого алкоголя: шлейф барной культуры или борьба со стрессом?

Forbes
Самые лучшие и горячие кинофильмы про стриптиз Самые лучшие и горячие кинофильмы про стриптиз

Стриптиз в кино: драма, черная комедия, спорный фильм с ДжейЛо

Maxim
«Материнский инстинкт»: как драма с Энн Хэтэуэй и Джессикой Честейн исследует горе «Материнский инстинкт»: как драма с Энн Хэтэуэй и Джессикой Честейн исследует горе

«Материнский инстинкт»: драма о том, как общество демонизирует горюющих женщин

Forbes
Мешок со вшами Мешок со вшами

В октябре 1919 года войска Северо-Западной армии дошли до российской столицы...

Дилетант
Особое место Особое место

Хакасия – настоящий кладезь локаций с высокой энергетикой

Лиза
Как полюбить себя: 5 фраз, которые помогут тебе это сделать Как полюбить себя: 5 фраз, которые помогут тебе это сделать

Пять фраз, которые полезно повторять не только другим, но и себе

VOICE
9 признаков настоящего «душнилы» 9 признаков настоящего «душнилы»

Кто такой истинный «душнила»?

Maxim
Главное качество идеального партнера: 7 признаков, указывающих на его наличие Главное качество идеального партнера: 7 признаков, указывающих на его наличие

Без чего счастливый союз невозможен?

Psychologies
5 советов, как справиться с синдромом выжившего 5 советов, как справиться с синдромом выжившего

В чем суть синдрома выжившего, какие он имеет последствия и как его пережить

Psychologies
Джекпот, или пот чемпионов Джекпот, или пот чемпионов

Бум на спортивную меморабилию за океаном

RR Люкс.Личности.Бизнес.
Открыть в приложении