Исследователи рассказали, как вывести из строя Интернет

Исследователи рассказали, как вывести из строя Интернет

Считается, что, хотя можно нарушить работу отдельных сегментов всемирной Сети, в целом она почти иммунна к нападениям и способна устоять практически в любой неблагоприятной ситуации. Американские ученые, однако, не уверены в этом; они описали концепцию своеобразного "кибероружия", применение которого теоретически способно привести ко глобальной неработоспособности всего Интернета.



Специалисты поведали миру о принципах и методах проведения подобной атаки на симпозиуме, посвященном вопросам обеспечения безопасности сетей и распределенных систем; упомянутый симпозиум проходил в Калифорнии в конце прошлой недели. Согласно заявлению исследователей, нападение можно совершить за счет особенностей межшлюзового протокола BGP (Border Gateway Protocol).


Технология BGP призвана поддерживать постоянные соединения между поставщиками услуг Интернета и другими крупными сетевыми операторами, наблюдая за изменениями маршрутов и рассылая соответствующие уведомления. Благодаря такому мониторингу пересылаемая информация (например, письма по электронной почте) доходит до адресата, даже если прямая линия связи с ним нарушена: обнаружив, что маршрут неработоспособен, высокоуровневое сетевое оборудование перенаправляет поток данных по обходному каналу.


Сообщается, что злоумышленникам, желающим проэксплуатировать специфику этого протокола в целях обрушения Сети, необходимо располагать ботнетом примерно из 250 тыс. зомби-машин. Сущность атаки сводится к довольно банальному DoS: путем особых манипуляций с маршрутами внутри инфицированной сети атакующий вызывает волну BGP-обновлений, рапортующих об исчезновении / появлении / новом исчезновении и т.д. одного и того же участка. Спеша проинформировать всех своих "коллег" об изменениях, ближайшие маршрутизаторы будут циклически рассылать подобные уведомления; в результате, по расчетам ученых, уже через 20 минут подобной вредоносной деятельности на входе каждого роутера в мире накопится очередь из обновлений, обработка которой потребует временных затрат в 100 минут. Итог - массовые отказы в обслуживании и всеобщий паралич Сети, на ликвидацию которого могут уйти даже не часы, а дни.


Необходимо заметить, что вопрос об эксплуатации особенностей межшлюзового протокола поднимается не впервые: например, еще два с половиной года назад, в августе 2008, на хакерской конференции Defcon был представлен доклад, посвященный потенциальному применению BGP в неблаговидных целях. С этим же протоколом был связан и недавний инцидент, когда значительные объемы данных от американских государственных и военных ведомств прошли через серверы китайского поставщика Интернет-услуг.


Подробная информация о "кибероружии" опубликована в издании New Scientist.

" />

Фалькон Тех перенесла видеоаналитику для Москвы в VK Cloud

Компания «Фалькон Тех», которая разрабатывает решения в сфере видеоаналитики и компьютерного зрения, перевела ключевые высоконагруженные сервисы в VK Cloud. Переход в облако стал частью более широкой трансформации — компания выстраивает модель полноценного технологического вендора.

Нагрузка у «Фалькон Тех» действительно серьёзная: в системе одновременно работают более 4 000 видеокамер, а ежемесячный объём трафика превышает 500 ТБ.

Данные поступают в реальном времени, и инфраструктура должна выдерживать пики — от утренних часов до сезонных всплесков активности.

На базе VK Cloud развернуты сервисы, которые используются в проектах по интеллектуальному контролю ПДД и парковки, анализу транспортных потоков и мониторингу городской среды. Речь идёт о системах, которые объединяют ИИ-видеонаблюдение и аналитику данных. Сейчас решения применяются в Москве — в том числе в проектах АМПП и МАДИ.

По словам генерального директора «Фалькон Тех» Никиты Чистикова, для компании критично масштабироваться без простоев и с минимальными задержками. Суточный объём данных может достигать десятков терабайт, поэтому инфраструктура должна оперативно адаптироваться к росту нагрузки.

В облаке используются управляемый Kubernetes с автоскейлингом, объектное хранилище и базы данных PostgreSQL и MongoDB. Такая архитектура позволяет обрабатывать интенсивный поток данных и при необходимости быстро наращивать ресурсы.

В VK Tech отмечают, что подобный сценарий типичен для проектов, связанных с городскими сервисами, транспортной аналитикой и системами мониторинга, где важны масштабируемость и стабильность работы под высокой нагрузкой.

RSS: Новости на портале Anti-Malware.ru