Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Секс за деньги, многомужество и проглатывание крайней плоти: необычные сексуальные традиции разных стран Секс за деньги, многомужество и проглатывание крайней плоти: необычные сексуальные традиции разных стран

У каждого народа есть свой свод правил, диктующий сексуальное поведение

Psychologies
Как люди знакомятся в интернете в 2024 году: обзор популярных сервисов и трендов Как люди знакомятся в интернете в 2024 году: обзор популярных сервисов и трендов

Что сейчас из себя представляет российский рынок а?

Psychologies
2 причины, почему нарциссы всегда возвращаются 2 причины, почему нарциссы всегда возвращаются

Зачем нарциссы возвращаются к своим бывшим снова и снова?

Psychologies
Катастрофическое вымышленное Катастрофическое вымышленное

«Предчувствие»: Бертран Бонелло объясняет, что такое тревога

Weekend
Семья тираннозавра: кошмарные перестановки Семья тираннозавра: кошмарные перестановки

История исследований и пересмотров окаменелостей тираннозавра и его второй вид

Наука и техника
Все альбомы Depeche Mode от худшего к лучшему Все альбомы Depeche Mode от худшего к лучшему

Для тысяч россиян Depeche Mode — саундтрек всей их жизни, начиная с 80-х

Maxim
Что такое женская стерилизация и почему в России растет запрос на эту процедуру Что такое женская стерилизация и почему в России растет запрос на эту процедуру

Насколько эффективна женская стерилизация и угрожает ли она демографии

Forbes
Бизнес на скорость и выносливость Бизнес на скорость и выносливость

Как изменились тренды мировой фитнес-индустрии

РБК
Как ученые смогли снять отпечатки пальцев с 2400-летнего трупа! История болотного тела из Толлунда Как ученые смогли снять отпечатки пальцев с 2400-летнего трупа! История болотного тела из Толлунда

Усопший когда-то стал жертвой человеческого жертвоприношения

ТехИнсайдер
Спину ровнее Спину ровнее

Опасность искривления позвоночника возрастает, когда ребенок идет в школу

Лиза
Почему водка перестает быть мужским напитком Почему водка перестает быть мужским напитком

Как водка стала мужским напитком и почему ее все чаще пьют женщины

СНОБ
Два аспида не поделили червягу Два аспида не поделили червягу

Исследователи стали свидетелями битвы за добычу между двумя коралловыми аспидами

N+1
У меня лапки У меня лапки

Паралич воли: что делать с выученной беспомощностью

Новый очаг
Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане? Мне нужны твои камбэки: чем хороша французская драма «(Не)бывшие» с Гийомом Кане?

почему стоит смотреть новую драму Стефана Бризе «(Не)бывшие»?

Правила жизни
Патологическое накопительство животных: 4 симптома «зоологического плюшкинизма» Патологическое накопительство животных: 4 симптома «зоологического плюшкинизма»

Зачем люди заводят огромное количество кошек и собак?

Psychologies
Те же грабли Те же грабли

7 ошибок при уборке, из-за которых в квартире никогда не будет чисто

Лиза
«Нет, ваше величество…» «Нет, ваше величество…»

Как любой большой человек, Канкрин оценивался крайне противоречиво

Дилетант
Богатые живут лучше? Узнайте, если деньги могут принести счастье: мнение эксперта! Богатые живут лучше? Узнайте, если деньги могут принести счастье: мнение эксперта!

Можно ли купить счастье?

ТехИнсайдер
Все фантазии дизайнера Все фантазии дизайнера

Тонкая грань гармонии между модой, традициями и оригинальностью в интерьере дачи

Идеи Вашего Дома
Каждому свое Каждому свое

Как решать конфликты с родителями, чтобы наладить расстроившиеся отношения

Лиза
Кубрик после Кубрика Кубрик после Кубрика

10 наследников Стэнли Кубрика по кривой

Weekend
Психоистория коллекционирования Психоистория коллекционирования

Почему людям разных эпох неизменно нравилось собирать редкие вещи?

Правила жизни
Когда я выпивала, я становилась классной Когда я выпивала, я становилась классной

Реальные истории для тех, кто хочет оттолкнуться от дна

Новый очаг
Древние сибиряки добыли пемзу более чем в 1000 километрах от места обнаружения Древние сибиряки добыли пемзу более чем в 1000 километрах от места обнаружения

Древние сибиряки собрали куски породы в районе Удоканского вулканического плато

N+1
Движение вверх Движение вверх

Переосмысление интерьера дома взрослой семейной пары для нового образа жизни

Идеи Вашего Дома
Пожалей меня: как отличить нужду в сострадании от манипуляции Пожалей меня: как отличить нужду в сострадании от манипуляции

Когда можно отказать партнеру в помощи и как это сделать, не обидев его?

Psychologies
Самые первые фильмы великих режиссеров Самые первые фильмы великих режиссеров

Про что было первое, робкое кино Нолана, Кэмерона, Бессона или Вильнёва

Maxim
Принцесса была ужасная: как две королевские дочери устроили бунт в монастыре Принцесса была ужасная: как две королевские дочери устроили бунт в монастыре

Про принцесс, с которыми шутки были плохи

Forbes
Есть или не есть: лапша быстрого приготовления Есть или не есть: лапша быстрого приготовления

Лапша и картофельное пюре быстрого приготовления — это самая вредная еда?

ТехИнсайдер
Экстремальная глажка и вышивка по металлу: 10 самых странных хобби в мире Экстремальная глажка и вышивка по металлу: 10 самых странных хобби в мире

Рассказываем о 10 самых странных увлечениях на свете

ТехИнсайдер
Открыть в приложении