Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Преступники или герои? Какими бывают хакеры и правда ли все они программисты Преступники или герои? Какими бывают хакеры и правда ли все они программисты

Денис Ройо делится своим видением мира хакеров изнутри

ТехИнсайдер
Как включить телевизор без пульта: 3 проверенных способа Как включить телевизор без пульта: 3 проверенных способа

Как включить телевизор без пульта и кнопок несколькими простыми способами

CHIP
Как замедлить процесс поседения волос: советы эксперта Как замедлить процесс поседения волос: советы эксперта

Хорошие новости: вы можете замедлить процесс поседения своих волос!

ТехИнсайдер
Как США стали сверхдержавой и почему им в этом помогли союзы с диктаторами и Голливуд Как США стали сверхдержавой и почему им в этом помогли союзы с диктаторами и Голливуд

Глава из книги «Американцы и все остальные: Истоки и смысл внешней политики США»

Forbes
Охота в гуще неволи Охота в гуще неволи

«Охота за убийцей»: конспирологический триллер об убийстве Авраама Линкольна

Weekend
Дизайн человека Дизайн человека

Как предсказать будущее фигуры без натальной карты? Боди-менеджмент — наше все.

Собака.ru
9 признаков настоящего «душнилы» 9 признаков настоящего «душнилы»

Кто такой истинный «душнила»?

Maxim
Игра сёгунов Игра сёгунов

«Сёгун»: ревизия западного взгляда на феодальную Японию

Weekend
Тренинг двойной эффективности: почему стоит нанимать женщин после декрета Тренинг двойной эффективности: почему стоит нанимать женщин после декрета

В каком контексте мамы строят карьеру, и почему они ценные сотрудники

Forbes
«Офонареть» и «до фонаря» — это как? Шокирующая история жаргонных словечек «Офонареть» и «до фонаря» — это как? Шокирующая история жаргонных словечек

Откуда пошли фразы «до фонаря» или «офонареть»?

ТехИнсайдер
Гибкий подход Гибкий подход

Яхты Aquitalia — это симбиоз итальянских традиций и китайского трудолюбия

Y Magazine
Человек гейдельбергский получил стрессовый перелом около 300 тысяч лет назад Человек гейдельбергский получил стрессовый перелом около 300 тысяч лет назад

Палеоантропологи исследовали вторую плюсневую кость памятника Седия-дель-Дьяволо

N+1
Сколько баллов в урагане чувств? Сколько баллов в урагане чувств?

Как повысить уровень EI и доказать – будущее не за роботами

Psychologies
«Не Диснейленд, а тематический парк на русских национальных кодах» «Не Диснейленд, а тематический парк на русских национальных кодах»

Можно ли создать прибыльный тематический парк в России?

Монокль
История фразеологизма: разве можно «проглотить аршин», длина которого равна 71 сантиметру? История фразеологизма: разве можно «проглотить аршин», длина которого равна 71 сантиметру?

Как можно проглотить аршин — полуметровую линейку?

ТехИнсайдер
Шоколад Шоколад

«Пища богов». Именно так называют продукт, знакомый каждому сладкоежке – шоколад

Здоровье
Вставить чип прямо в мозг: каким образом современные технологии помогают парализованным людям и как это работает Вставить чип прямо в мозг: каким образом современные технологии помогают парализованным людям и как это работает

Технология Stentrode может помочь пациентам, утратившим двигательные функции

Inc.
«Лучшие пропускают искусство через сердце, через эмоции» «Лучшие пропускают искусство через сердце, через эмоции»

Почему кроме коммерческой и художественной ценности на арт-рынке важна любовь

Правила жизни
«АПК Ресурс» зальет поля под рис «АПК Ресурс» зальет поля под рис

Как «АПК Ресурс» планирует засеять рисом 27 тыс. га в Астраханской области

Агроинвестор
Мадонна Мур Мадонна Мур

Главный редактор Алиса Жидкова встретилась с журналистом Мадонной Мур

Grazia
Не стригись: эти продукты помогают, если волосы растут медленно и постоянно ломаются Не стригись: эти продукты помогают, если волосы растут медленно и постоянно ломаются

Как отрастить длинные волосы?

VOICE
Трагедия, о которой никто не знал: Северо-Курильское цунами 1952 года Трагедия, о которой никто не знал: Северо-Курильское цунами 1952 года

Что произошло 5 ноября 1952 года на Курилах?

ТехИнсайдер
От мусорщика до лауреата Нобелевской премии. 7 вещей, которые нужно знать о колумбийском писателе Габриэле Маркесе От мусорщика до лауреата Нобелевской премии. 7 вещей, которые нужно знать о колумбийском писателе Габриэле Маркесе

О семи вещах, которые нужно знать об авторе романа «Сто лет одиночества»

СНОБ
Илья Кабаков Илья Кабаков

Правила жизни художника-концептуалиста Ильи Кабакова

Правила жизни
Работа по исполнению себя Работа по исполнению себя

Валентина Габышева о том, что такое призвание и как его в себе разглядеть

Seasons of life
Восемь продуктов, повышающих гемоглобин Восемь продуктов, повышающих гемоглобин

Какие продукты помогут повысить гемоглобин в крови и справиться с анемией

РБК
Пластичная биомасса Пластичная биомасса

Даже на фоне других русских авангардистов Павел Филонов выделялся самобытностью

Вокруг света
Спа среди хвойного леса Спа среди хвойного леса

Превращение неиспользуемой части гаража в домашний спа-комплекс

Идеи Вашего Дома
Я занят, дорогая! Почему муж сидит на сайте знакомств: 6 причин, названных психологом Я занят, дорогая! Почему муж сидит на сайте знакомств: 6 причин, названных психологом

А что если ты внезапно обнаружила, что любимый муж сидит на сайте знакомств?

Лиза
Что такое мнительность и кто такой мнительный человек: объяснение гештальт-терапевта Что такое мнительность и кто такой мнительный человек: объяснение гештальт-терапевта

Что значит — мнительный характер? Почему он вреден для вашей жизни?

Psychologies
Открыть в приложении