Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Дмитрий Лебедев: Минусы хранения денег в зарубежных банках Дмитрий Лебедев: Минусы хранения денег в зарубежных банках

Какие трудности могут возникнуть при открытии счета в зарубежном банке

СНОБ
Сами с клыками Сами с клыками

История про знакомство девушки-кровососки и суицидально настроенного тинейджера

Weekend
Как люди знакомятся в интернете в 2024 году: обзор популярных сервисов и трендов Как люди знакомятся в интернете в 2024 году: обзор популярных сервисов и трендов

Что сейчас из себя представляет российский рынок а?

Psychologies
Переворот в кино Переворот в кино

Империя разваливается, но революция всё равно сметает старый режим

Дилетант
Кому точно нельзя делать тату и перманентный макияж: твоя главная памятка перед процедурой Кому точно нельзя делать тату и перманентный макияж: твоя главная памятка перед процедурой

Как не допустить, чтобы бьюти-процедура обернулась для тебя серьезными рисками.

VOICE
По следам Америго Веспуччи По следам Америго Веспуччи

Своим капризом судьба обессмертила путешественника Америго Веспуччи

Знание – сила
Премиальный поворот Премиальный поворот

В России меняются представления о дорогих автомобилях

Деньги
Шлумбергеры в доме: долгая и интересная жизнь Шлумбергеры в доме: долгая и интересная жизнь

Домашняя шлумбергера — долголетние и невероятно привлекательное растение

Наука и жизнь
Единство противоположностей Единство противоположностей

Синтез живого и неживого от художницы Марии Купцовой

Цифровой океан
Лайфхаки, которые помогут пыли не оседать на поверхностях Лайфхаки, которые помогут пыли не оседать на поверхностях

Неужели нет никакого способа, чтобы пыль меньше оседала на поверхностях?

ТехИнсайдер
Только вперед Только вперед

Детские и недетские вопросы — от важности побыть одному до индульгенции границ

Psychologies
«Забот меньше, зарабатываю столько же»: топ-менеджеры о том, почему выбрали понижение в должности и стали разработчиками «Забот меньше, зарабатываю столько же»: топ-менеджеры о том, почему выбрали понижение в должности и стали разработчиками

Специалисты рассказали, почему решили спуститься вниз по карьерной лестнице

VC.RU
Семья тираннозавра: кошмарные перестановки Семья тираннозавра: кошмарные перестановки

История исследований и пересмотров окаменелостей тираннозавра и его второй вид

Наука и Техника
Интерьер с чистым звуком Интерьер с чистым звуком

Акустический диффузор и интерьер в стиле этнопанк в кирпичном доме

Идеи Вашего Дома
Чарльз Саатчи Чарльз Саатчи

Правила жизни бизнесмена и галериста Чарльза Саатчи

Правила жизни
Памяти Марчелло Гандини: вспоминаем автомобили, которыми мы восхищались в детстве Памяти Марчелло Гандини: вспоминаем автомобили, которыми мы восхищались в детстве

Марчелло Гандини создал машины, о постерах с которыми мы мечтали в детстве

Maxim
9 трендов в уборке, которые стоит попробовать в этом году: мнение профессиональных клинеров 9 трендов в уборке, которые стоит попробовать в этом году: мнение профессиональных клинеров

Что сейчас считается трендом в области наведения порядка и чистоты в доме?

VOICE
«Взглянуть страху в глаза»: как работает экспозиционная терапия «Взглянуть страху в глаза»: как работает экспозиционная терапия

Как работает экспозиционная терапия и на каких принципах она основана

Psychologies
Америка в Зазеркалье. Каким получился «Нежный восток» с Джейкобом Элорди? Америка в Зазеркалье. Каким получился «Нежный восток» с Джейкобом Элорди?

«Нежный восток»: каким получился режиссерский дебют Шона Прайса-Уильямса

Правила жизни
Жизнь по 102-й горизонтали Жизнь по 102-й горизонтали

Как живет один из самых необычных заповедников России?

Наука и жизнь
«Никогда не чувствовала себя чьим-то кумиром» «Никогда не чувствовала себя чьим-то кумиром»

Юлианна Караулова о том, помогает ли она игрокам сама и чего не позволяет себе

OK!
Нейробика: сделать шаг в будущее Нейробика: сделать шаг в будущее

Как развить навыки, необходимые в высокотехнологичном мире?

Psychologies
В мире странствий В мире странствий

Мы поговорили с Ниной о том, как важно ничего не бояться, даже «в Африку гулять»

OK!
Более позднее удаление паховой грыжи у недоношенных детей оказалось более безопасным Более позднее удаление паховой грыжи у недоношенных детей оказалось более безопасным

Стратегия отложенного удаления паховой грыжи у недоношенных детей безопаснее

N+1
Мастер Цыганов Мастер Цыганов

Сцены из жизни и сцена в жизни Евгения Цыганова

Men Today
6 фильмов о дружбе, одержимости и соперничестве между женщинами 6 фильмов о дружбе, одержимости и соперничестве между женщинами

Фильмы, где связанные узами женщины переживают кризис идентичности

СНОБ
«Так мне и надо, тут я и останусь»: как женщины попадают в современное рабство «Так мне и надо, тут я и останусь»: как женщины попадают в современное рабство

Почему проблема рабства касается прежде всего женщин

Forbes
Выйти из тени Выйти из тени

Яхтенный мир знает немного историй об успешном партнерстве верфей с автопромом

Y Magazine
Первые роли 10 знаменитых современных актеров Первые роли 10 знаменитых современных актеров

Педро Паскаль, Милош Бикович, Тимати Шаламе и другие в своих первых ролях

Maxim
Пшеница для своих: зачем Россия хочет создать зерновую биржу БРИКС Пшеница для своих: зачем Россия хочет создать зерновую биржу БРИКС

Еще в прошлом году Россия предложила создать зерновую биржу БРИКС

Forbes
Открыть в приложении