Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

В носочках и под музыку В носочках и под музыку

6 приемов для лучшего секса, доказанные наукой

Лиза
Пауль Эрлих и его идеалы лечения Пауль Эрлих и его идеалы лечения

В XIX веке иным врачам удавалось спасти не десять, не сто, а сотни тысяч жизней

Наука
Ребенок разумный: выбираем оптимальную стратегию Ребенок разумный: выбираем оптимальную стратегию

Какие сферы жизни и развития ребенка сейчас стали слабым звеном?

Psychologies
Строительный материал из золы: химики создали экологичный метод утилизации отходов с тепловых электростанций Строительный материал из золы: химики создали экологичный метод утилизации отходов с тепловых электростанций

Один из наиболее экологичных способов утилизации отходов тепловых электростанций

ТехИнсайдер
Кокни пацана Кокни пацана

«Джентльмены»: образцовый Гай Ричи в восьми сериях

Weekend
Подружились, полюбились, спелись Подружились, полюбились, спелись

Творческое объединение «Под облаками» — это десять увлеченных людей

Seasons of life
Мифы и факты: о чем умолчал Марко Поло Мифы и факты: о чем умолчал Марко Поло

Что Марко Поло упустил в своих рассказах

Вокруг света
Сомнительно и о’кей. Худшие и лучшие соусы и сыры к картофелю фри Сомнительно и о’кей. Худшие и лучшие соусы и сыры к картофелю фри

Секреты вкусного картофеля фри: как подобрать соус и сыр

СНОБ
Дефицитные кадры: почему бизнесу так сложно нанимать сотрудников с инвалидностью Дефицитные кадры: почему бизнесу так сложно нанимать сотрудников с инвалидностью

Зачем людям приходится скрывать свою инвалидность на работе?

Forbes
Этилацетат оказался самым важным компонентом бельгийского пива Этилацетат оказался самым важным компонентом бельгийского пива

Кченые проанализировали химический состав 250 марок бельгийского пива

N+1
Надо ли тебе менять работу Надо ли тебе менять работу

Чувствуешь себя не на своем месте? Своим ли делом ты занимаешься?

Лиза
Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом Прокладывая путь: как София Ионеску стала первой в мире женщиной-нейрохирургом

София Ионеску — первая женщина-врач, которая провела операцию на головном мозге

Forbes
Сколько делается страховка на машину и на какой срок Сколько делается страховка на машину и на какой срок

Сколько можно ездить без страховки и какой минимальный срок действия полиса

РБК
«Так мне и надо, тут я и останусь»: как женщины попадают в современное рабство «Так мне и надо, тут я и останусь»: как женщины попадают в современное рабство

Почему проблема рабства касается прежде всего женщин

Forbes
Что ваш музыкальный вкус говорит о вашей личности: только наука Что ваш музыкальный вкус говорит о вашей личности: только наука

Любите поп-хиты? А, может быть, вы фанат хэви-метал? Что это говорит о вас?

ТехИнсайдер
«Никогда не чувствовала себя чьим-то кумиром» «Никогда не чувствовала себя чьим-то кумиром»

Юлианна Караулова о том, помогает ли она игрокам сама и чего не позволяет себе

OK!
Психопаты, социопаты, нарциссы: в чем разница Психопаты, социопаты, нарциссы: в чем разница

Социопаты — это не серийные убийцы, которых мы привыкли видеть на экранах

Psychologies
3 реальные причины, почему вы еще не достигли своих целей 3 реальные причины, почему вы еще не достигли своих целей

Как провести самоанализ, чтобы идти в правильном направлении

Psychologies
Можно ли вылечить больное горло алкоголем? 7 неудобных вопросов врачу Можно ли вылечить больное горло алкоголем? 7 неудобных вопросов врачу

Вопросы, которые вы стесняетесь задать ЛОРу

Psychologies
Как страшно жить Как страшно жить

Как изменились запросы клиентов психотерапевтов

Men Today
Самки шимпанзе не перестали играть со своими детенышами в условиях нехватки пищи Самки шимпанзе не перестали играть со своими детенышами в условиях нехватки пищи

Ученые наблюдали за игровым поведением шимпанзе в течение десяти лет

N+1
Не пора ли подумать о протекционизме? Не пора ли подумать о протекционизме?

Протекционизма как системы защиты в России пока нет

Монокль
Панацея или пустышка? Панацея или пустышка?

Как разглядеть потенциал у стартапов в сфере биомедтеха

РБК
«Главное, что тебе дает коллекционирование, это доступ к людям» «Главное, что тебе дает коллекционирование, это доступ к людям»

Как попытка разобраться в системе взаимоотношений приводит к коллекционированию

Правила жизни
Лариса Лужина: «Я не встречала вечной любви» Лариса Лужина: «Я не встречала вечной любви»

У меня спрашивают: «Что же ты, не могла замуж выйти?» Почему не могла? Могла!

Коллекция. Караван историй
Кто вы, Сигрид Гордая? Кто вы, Сигрид Гордая?

Что нам известно о биографии Сигрид Гордой из скандинавских саг?

Дилетант
Как научиться отжиматься: советы для новичков Как научиться отжиматься: советы для новичков

Отжимания, как известно, трудно выполнять правильно. Но не невозможно!

ТехИнсайдер
Аварийный вход Аварийный вход

Неочевидная сторона профессии журналиста, за которой скрывается роскошная жизнь

Men Today
Что может взойти на российско-китайском огороде Что может взойти на российско-китайском огороде

Потенциал сотрудничества России и Китая в сегменте овощей и картофеля

Агроинвестор
9 трендов в уборке, которые стоит попробовать в этом году: мнение профессиональных клинеров 9 трендов в уборке, которые стоит попробовать в этом году: мнение профессиональных клинеров

Что сейчас считается трендом в области наведения порядка и чистоты в доме?

VOICE
Открыть в приложении