Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

20 вопросов Клаве Коке 20 вопросов Клаве Коке

Playboy «достал» певицу Клаву Коку занудными вопросами…

Playboy
От ландшафта к дому От ландшафта к дому

Сочетание атмосферы загородного уюта с ощущением свободы

Идеи Вашего Дома
Год на Бабушкинской Год на Бабушкинской

Автофикшен-рассказ Ксении Буржской. Забавный, непринужденно-бытовой, уязвимый

Правила жизни
«Забот меньше, зарабатываю столько же»: топ-менеджеры о том, почему выбрали понижение в должности и стали разработчиками «Забот меньше, зарабатываю столько же»: топ-менеджеры о том, почему выбрали понижение в должности и стали разработчиками

Специалисты рассказали, почему решили спуститься вниз по карьерной лестнице

VC.RU
Financial Times рассказала о «современном рабстве» в «Опус Деи». Католическая организация принуждает девочек трудиться бесплатно Financial Times рассказала о «современном рабстве» в «Опус Деи». Католическая организация принуждает девочек трудиться бесплатно

Современная католическая организация «Опус Деи» буквально использует рабство

Правила жизни
Изобретательные охотники и заботливые родители: подборка увлекательных фактов о жизни крокодилов Изобретательные охотники и заботливые родители: подборка увлекательных фактов о жизни крокодилов

Что следует знать о крокодилах, живущих на на Земле миллионы лет?

ТехИнсайдер
«Пустые клеточки» таблицы Менделеева «Пустые клеточки» таблицы Менделеева

Откуда берутся новые химические элементы? Зачем расширять таблицу Менделеева?

Наука и жизнь
Завтра не имеет значения (Ленин в письмах Лидии Дан) Завтра не имеет значения (Ленин в письмах Лидии Дан)

В семье Цедербаум шестеро из восьми детей стали социал-демократами-меньшевиками

Наука
Путешествие в кино Путешествие в кино

Сколько стоит поездка по местам съемок популярных фильмов и сериалов

Деньги
12 фраз, оставленных Христом 12 фраз, оставленных Христом

Мудрость Священного Писания, которая поможет найти утешение в трудные времена

Psychologies
7 возможных причин, почему вы часто плачете 7 возможных причин, почему вы часто плачете

Нормально ли часто плакать и в чем может быть причина? Вот что говорят эксперты

Psychologies
Парус, лыжи, кошки, спиннинг… Парус, лыжи, кошки, спиннинг…

В кратер вулкана на лыжах и неделя «вне зоны действия сети»

Вокруг света
Все по-взрослому: 10 знаменитых актеров и актрис, работавших в порно до (и во время!) карьеры в кино Все по-взрослому: 10 знаменитых актеров и актрис, работавших в порно до (и во время!) карьеры в кино

Как съемки во «взрослом видео» не стали клеймом на карьере актеров

Правила жизни
На новой волне На новой волне

Почему так важна саморефлексия и как ее в себе прокачать

Лиза
Наталия Архангельская Наталия Архангельская

Наталия Архангельская выжгла дотла первоосновы русского люкса и глянца

Собака.ru
Диалог на турецком: к чему быть готовым при ведении бизнеса с турецкими партнерами Диалог на турецком: к чему быть готовым при ведении бизнеса с турецкими партнерами

Об особенностях взаимодействия с Турцией, своеобразии культуры и менталитета

Forbes
Ретроградный Меркурий в 2024 году Ретроградный Меркурий в 2024 году

Так ли виноват ретроградный Меркурий и какие сюрпризы от него ждать в этом году?

Лиза
Открытый код Открытый код

Как эволюция ДНК-тестов изменит криминалистику и медицину

РБК
Больше энергии Больше энергии

14 советов, как разбудить организм, если все время хочется спать

Лиза
Окончание трилогии о мотивации. Что делать, если ребенок ничего не хочет Окончание трилогии о мотивации. Что делать, если ребенок ничего не хочет

Как вести себя родителям, если ребенок все время лежит на диване

СНОБ
«Задача трех тел»: удивительная научная фантастика от создателей «Игры престолов» «Задача трех тел»: удивительная научная фантастика от создателей «Игры престолов»

Какой получилась англоязычная экранизация азиатской фантастики «Задача трех тел»

Forbes
Сами с клыками Сами с клыками

История про знакомство девушки-кровососки и суицидально настроенного тинейджера

Weekend
«Слишком много на себя беру»: как справиться с перегрузкой социальными ролями «Слишком много на себя беру»: как справиться с перегрузкой социальными ролями

Как найти баланс между ожиданиями окружающих и нашим собственным благополучием

Psychologies
Аккуратисты и бардачники: как выжить в одном доме с мужчиной, если у вас разные взгляды на быт? Аккуратисты и бардачники: как выжить в одном доме с мужчиной, если у вас разные взгляды на быт?

Как ужиться в одном доме, если вы по-разному относитесь к порядку?

VOICE
Сделка с ангелом: где стартапам ранних стадий найти инвестиции Сделка с ангелом: где стартапам ранних стадий найти инвестиции

Где основателям стартапов искать деньги прямо сейчас

Forbes
Детские травмы: почему все родители их наносят и что с этим делать — мнение психолога Детские травмы: почему все родители их наносят и что с этим делать — мнение психолога

Как можно научиться выстраивать экологичную коммуникацию с детьми

VOICE
Отчаявшиеся домохозяйки Отчаявшиеся домохозяйки

«Материнский инстинкт»: психологический детектив с Энн Хэтауэй

Weekend
Выставка терминаторов Выставка терминаторов

В Абу-Даби прошла выставка беспилотных систем Umex 2024

ТехИнсайдер
10 мифов о Великом посте 10 мифов о Великом посте

Как провести пост с пользой для души и тела, без заблуждений и ошибок

Maxim
Как выбрать складной стол для пикников: 5 важных правил и еще 5 полезных нюансов Как выбрать складной стол для пикников: 5 важных правил и еще 5 полезных нюансов

Собрали все параметры складных столов для пикников, имеющие значение

ТехИнсайдер
Открыть в приложении