ИТ-специалисты обнаружили новый тип DDoS-атак

ИТ-специалисты обнаружили новый тип DDoS-атак

Новый тип DDoS-атак был обнаружен специалистами за последние несколько месяцев. По словам исследователей, новый тип DDoS-атаки выходит за пределы классического определения атак подобного рода и затрагивает более высокие уровни стэка сетевых протоколов. Технические специалисты из компании Trustwave-SpuderLabs рассказали о новых образцах атак на технической конференции BlackHat в США. Кроме того, они предложили вероятные способы защиты от нового поколения DDoS-атак.

 

"DDoS-атака на четвертом уровне затрагивает одновременные подключения в нескольких сетевых уровнях, что вызывает блокировку сетевого канала, сообщает cybersecurity. Теоретически, можно использовать сразу все семь уровней сетевого протокола TCP/IP и провоцировать DDoS на уровне конечных приложений", - говорит Том Бреннан, директор Trustwave-SpuderLabs.

Бреннан говорит, что DDoS седьмого уровня возникает, когда клиент заходит на веб-сервер и делает запрос на соединение через запросы, например, HTTP Post, отвечающие за отправку данных веб-форм. Веб-сервер начинает ожидать получения данных формы, которые в реальности передаются очень медленно, но сервер держит канал приема открытым. "Что произойдет, если бы я смог отправить на одну машину более 20 000 Post-запросов и передавать данные по ним очень медленно? Эта разновидность DDoS-атаки сделала бы веб-сервер недоступным для настоящих пользователей", - говорит он.

Бреннан также сообщает, что им было создано программное обеспечение HTTPS POST Tool, позволяющее сетевым администраторам определять, насколько их машины подвержены новым типам DDoS-атак. 

Специалист говорит, что в отличие от традиционных атак, блокируемых на уровне провайдеров, работать с новыми атаками сложнее. "Здесь происходит сдвиг основной парадигмы, так как нужно абстрагироваться от полосы пропускания сети и посмотреть на локальные ресурсы веб-сервера и платформы, обслуживаемой им. В конечном итоге количество трафика, которое необходимо заблокировать, гораздо меньше общего объема трафика на сервере", - говорит Райен Барнетт, старший технический специалист Trustwave – SpiderLabs.

Для администраторов уже есть некоторые модули, позволяющие бороться с такими типами атак, например Apache 2.2 имеет модуль mod_reqtimeout и опцию RequestReadTimeout, которая работает на весь сервер сразу, но не на конкретные обслуживаемые сайта. Кроме того, можно настроить защиту при помощи WebApplication Firewall (WAF), а также коммерческого продукта WebDefend.

Барнетт говорит, что возможность измерять производительность приложений, а также отслеживание потока трафика также частично позволит решить проблему. "Самым лучшим способом защиты, конечно, является метод при котором мусорные запросы блокируются не веб-сервером, а шлюзами, которые анализируют трафик. Кроме того, возможно писать приложения с более защищенным кодом, который будет пресекать подобные попытки запросов", - рассказывает специалист.

В России прошла волна массовых отказов автомобилей Porsche и BMW

В январе в России зафиксирована массовая волна отказов автомобилей Porsche и BMW. Машины перестают заводиться, глохнут во время движения и в ряде случаев требуют эвакуации. В автосервисах связывают происходящее с воздействием систем противодействия беспилотникам на спутниковые противоугонные комплексы.

Как сообщил телеграм-канал Mash, проблемы в основном затронули автомобили 2013–2019 годов выпуска. Среди них — Porsche 911 всех модификаций, Panamera, Cayenne, Macan, Boxster и Cayman серии 718, а также редкие 918 Spyder.

У BMW сбои отмечаются на всех моделях, оснащённых системой ConnectedDrive: это серии 1, 2, 3, 4, 5 и 7, кроссоверы X1, X3, X4, X5 и X6, а также Z4, i3, i8 и автомобили M-серии. В Porsche Russland проблему официально подтвердили, тогда как дилеры BMW ситуацию пока не комментируют.

По версии сотрудников автосервисов, на которых ссылается Mash, причиной неполадок является влияние средств радиоэлектронной борьбы, применяемых для противодействия беспилотникам. Эти системы нарушают работу телеметрических модулей VTS/TCU, из-за чего противоугонные комплексы ошибочно распознают помехи как попытку взлома с использованием оборудования автоугонщиков.

Перепрошивка систем обходится владельцам примерно в 30 тыс. рублей, ещё столько же может потребоваться на эвакуацию заглохшего или не заводящегося автомобиля. При этом гарантии, что проблема не возникнет повторно и не потребуется новая перепрошивка, нет.

Это уже не первая подобная волна отказов. В начале декабря сообщалось о схожих проблемах, однако тогда они затронули только автомобили Porsche и не все владельцы обращались к дилерам.

RSS: Новости на портале Anti-Malware.ru