Эксперты обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS)

ForbesHi-Tech

Петля затягивается: чем опасна новая уязвимость для проведения DDoS-атак

Роман Рожков

Фото: Getty Images

Эксперты немецкого НИИ в области информбезопасности (ИБ) CISPA обнаружили новый вид атаки типа «отказ в обслуживании» (DDoS), который представляет угрозу для 300 000 систем по всему миру, включая Россию. Атака, получившая название Loop DoS, заключается в создании бесконечной петли запросов между двумя приложениями, подверженными уязвимости в одном из ключевых протоколов для интернета UDP (User Datagram Protocol). Несмотря на то, что принцип, по которому устроена эта уязвимость, злоумышленники эксплуатировали еще в 1990-х, эксперты называют ситуацию серьезной. Если раньше использование такой уязвимости считалось достаточно маргинальным, проходившим только в старых и уже редко встречающихся протоколах, то сейчас пространство риска заметно расширяется, говорят аналитики.

Держаться замкнуто

Новый тип DDoS-атак нацелен на протоколы прикладного уровня и затрагивает как устаревшие протоколы (например, QOTD, Chargen, Echo), так и современные (DNS, NTP и TFTP), подвергая риску около 300 000 интернет-хостов и их сети по всему миру, следует из сообщения CISPA. Хост — компьютер или другое устройство, подключенное к сети; может работать как сервер, предлагающий информационные ресурсы, услуги и приложения пользователям или другим хостам в сети.

«Циклическая атака объединяет две сетевые службы таким образом, что они продолжают отвечать на сообщения друг друга бесконечно. При этом они генерируют огромные объемы трафика, что приводит к отказу в обслуживании задействованных систем или сетей. Как только вводится триггер и цикл запускается, даже злоумышленники не в состоянии остановить атаку», — пишут эксперты CISPA Йепенг Пан и Кристиан Россоу. Ранее известные циклические атаки происходили на уровне маршрутизации одной сети и были ограничены конечным числом итераций, добавляют они.

Подверженные риску протоколы широко используются для обеспечения базовых функций в интернете. NTP, например, позволяет синхронизировать время между компьютерами, DNS сопоставляет доменные имена с соответствующими IP-адресами, а TFTP позволяет передавать файлы без аутентификации пользователя. «Насколько нам известно, такого рода атаки еще не проводились в полевых условиях, — говорит Россоу. — Злоумышленникам было бы легко воспользоваться этой уязвимостью, если бы не было предпринято никаких действий для снижения риска».

Хорошо забытое старое

В целом идея, которой могут воспользоваться злоумышленники, не нова, обращают внимание эксперты. Она основана на том, что при работе протокола UDP не проверяется подлинность источника запроса. Поэтому, используя возможности спуфинга (подмены IP-адреса источника запроса), можно направить трафик к другому адресату. «Это достаточно очевидная вещь, которую обычно изучают на первых курсах программ по ИБ в университетах», — обращает внимание руководитель направления защиты на уровне веб-приложений DDoS-Guard Дмитрий Никонов.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Дмитрий Лебедев: Минусы хранения денег в зарубежных банках Дмитрий Лебедев: Минусы хранения денег в зарубежных банках

Какие трудности могут возникнуть при открытии счета в зарубежном банке

СНОБ
Древние жители Иберии разделали мамонта около 1,2 миллиона лет назад Древние жители Иберии разделали мамонта около 1,2 миллиона лет назад

Следы от орудий нашли на костях из местонахождения Фуэнте-Нуэва-3

N+1
Детская травма отверженности в семьях успешных и знаменитых Детская травма отверженности в семьях успешных и знаменитых

Как же росли известные всем личности из мира литературы?

Psychologies
Клуб добряков Клуб добряков

История женщины, которая справилась с потерями и теперь вдохновляет других

Новый очаг
Кто еще в квартире живёт? Кто еще в квартире живёт?

Насекомые и пауки, которые живут в наших квартирах

Наука и жизнь
Поработить любовью Поработить любовью

У Анны Слю есть такое правило: везде должна быть создана френдлизона

OK!
Швейцарцы научили дрон насаживаться на стержни и переносить их по воздуху Швейцарцы научили дрон насаживаться на стержни и переносить их по воздуху

Инженеры разработали дрон-манипулятор, способный захватывать стержни и трубы

N+1
Любовный треугольник: почему все стороны мирятся с изменами Любовный треугольник: почему все стороны мирятся с изменами

Как любовный треугольник может быть удобен каждому из участников?

Psychologies
Назад в коммуналки Назад в коммуналки

В условиях дорогой ипотеки москвичи покупают квартиры в складчину

Деньги
Убийца тенниса: как ненавистный пиклбол завоевал мир, спонсоров и Россию Убийца тенниса: как ненавистный пиклбол завоевал мир, спонсоров и Россию

Что такое пиклбол? И как он завоевал всемирную популярность?

Forbes
Берлинале-2024: как Руни Мара попала на «Кухню» Берлинале-2024: как Руни Мара попала на «Кухню»

Какими приемами пользуются режиссеры и как их воспринимают зрители?

РБК
Ругайтесь на здоровье: 2 аргумента в пользу ссор в паре Ругайтесь на здоровье: 2 аргумента в пользу ссор в паре

Мужья и жены, которые спорят до хрипоты, живут дольше тех, кто подавляет гнев

Psychologies
Кульницы, мишурники и уррнака. «Питерские монстры» Веры Сороки Кульницы, мишурники и уррнака. «Питерские монстры» Веры Сороки

Сказки для взрослых, герои которых держат магазин неизданных и недописанных книг

СНОБ
«Приливы кельтов»: что такое розацеа и как избежать ее развития «Приливы кельтов»: что такое розацеа и как избежать ее развития

У кого и почему развивается розацеа?

Psychologies
«Человек старый, разбитый, больной и медлительный» «Человек старый, разбитый, больной и медлительный»

Характеристика на первого председателя ЦИК СССР Наримана Нариманова

Дилетант
Как подтянуть дряблую кожу после похудения? Вот что посоветовали эксперты! Как подтянуть дряблую кожу после похудения? Вот что посоветовали эксперты!

Как вы можете улучшить состояние своей кожи после потери веса?

ТехИнсайдер
Константин Юшкевич: «Меня должны окружать приятные люди, чтобы не шел на работу как на каторгу» Константин Юшкевич: «Меня должны окружать приятные люди, чтобы не шел на работу как на каторгу»

Подходит мужчина-ровесник и осыпает восторгами: «Вы так нравитесь моей маме!»

Коллекция. Караван историй
«Голос — это про личность» «Голос — это про личность»

Элина Гейман — как музыка может исцелять или разрушать

ЖАРА Magazine
Акупунктура облегчила симптомы посттравматического стрессового расстройства Акупунктура облегчила симптомы посттравматического стрессового расстройства

Исследование: иглоукалывание помогает облегчить симптомы ПТСР

N+1
Любовь Аркус — Forbes: «Женщина тащит весь груз, который природа ей предоставляет» Любовь Аркус — Forbes: «Женщина тащит весь груз, который природа ей предоставляет»

Режиссер Любовь Аркус — как честно высказываться в условиях цензуры

Forbes
IIoT: есть где развернуться IIoT: есть где развернуться

Разработчики прогнозируют рост рынка продуктов для индустриального интернета

Монокль
Сверхмассивные черные дыры помогли компактным галактикам ранней Вселенной активно порождать звезды Сверхмассивные черные дыры помогли компактным галактикам ранней Вселенной активно порождать звезды

Изучение связи между галактиками и их сверхмассивными черными дырами

N+1
6 фильмов о борьбе с онкологией 6 фильмов о борьбе с онкологией

Фильмы, в которых герои сражаются с онкологией

Правила жизни
Лучшие маслкары: фото и характеристики машин Лучшие маслкары: фото и характеристики машин

Какие автомобили называли маслкарами, выпускают ли их сейчас

РБК
Круто бланшированный детектив Круто бланшированный детектив

«Месье Спейд»: спин-офф «Мальтийского сокола» с Клайвом Оуэном

Weekend
Кино на большом экране: 5 простых способов подключить телефон к телевизору Кино на большом экране: 5 простых способов подключить телефон к телевизору

Смартфон можно подключить к телевизору как через провод, так и без него

ТехИнсайдер
О чем говорят машины? О чем говорят машины?

Автомобиль — не только средство передвижения, но и средство самовыражения

Men Today
Загадочные пятна: от чего на одежде появляются белые разводы после стирки Загадочные пятна: от чего на одежде появляются белые разводы после стирки

Как не допускать появления белого налета на одежде во время стирки?

ТехИнсайдер
Что посмотреть в стиле «Настоящего детектива»? Что посмотреть в стиле «Настоящего детектива»?

10 сериалов, которые окунут вас в тягучую и мрачную атмосферу

Maxim
Марина Коняшкина: «Иногда на завтрак, обед и ужин у нас был только батон с красной икрой» Марина Коняшкина: «Иногда на завтрак, обед и ужин у нас был только батон с красной икрой»

Захлебываясь слезами, позвонила маме: «Все кончено, я проиграла»

Коллекция. Караван историй
Открыть в приложении