Утилита для кеширования memcached используется для DoS-атак

Утилита для кеширования memcached используется для DoS-атак

Утилита для кеширования memcached используется для DoS-атак

У злоумышленников обнаружился новый вектор DOS-атак, благодаря которому им удалось осуществить кибератаки, достигающие сотен гигабит в секунду в Азии, Северной Америке и Европе. Киберпреступники использовали утилиту для кеширования memcached.

Бывший генеральный директор Internet Systems Consortium, а ныне главный архитектор Akamai Барри Равиндран Грин (Barry Raveendran Greene) в своем блоге подробно рассказал об этой атаке, отметив, что в ее ходе может показаться, что входящий трафик поступает от маршрутизатора поставщика услуг.

Эксплуатируемая в атаке утилита не должна быть установлена в системах, обращенных в Сеть, так как  у нее нет механизмов защиты. Тем не менее, как отметили представители SANS, Cloudflare, Arbor Networks и Akamai, им удалось обнаружить множество используемых экземпляров memcached.

«Очевидно, что благодаря неправильным настройкам memcached открыта для доступа из Сети», — пишет эксперт SANS Йоханнес Ульрих.

Механизм, используемый злоумышленниками, заключался в том, чтобы отправить memcached запрос статистики по UDP, по-видимому, исходящий от IP-адреса жертвы, подвергшейся спуфингу. Запрос статистики составляет 15 байтов, но ответ может иметь размер от 1500 до сотен килобайт.

Таким образом, отправляя множество 15-байтных запросов memcached можно добиться отказа в обслуживании.

Qrator Labs пишет, что жертве такой атаки прежде всего нужно заблокировать весь трафик с порта 11211. Системным же администраторам необходимо настроить memcached на невохможность прослушивания по UDP.

Суд заставил Google упростить установку сторонних магазинов на Android

Федеральный судья США Джеймс Донато потребовал от Google убрать лишние предупреждения и промежуточные действия при установке конкурирующих магазинов приложений через Google Play. Изменить процедуру компания должна в течение недели. Распоряжение прозвучало на слушании по исполнению решения в антимонопольном споре Epic Games против Google.

Юристы Epic продемонстрировали, что пользователь не может сразу установить сторонний магазин: сначала ему показывают дополнительные экраны и предлагают нажать кнопку «Посмотреть», после чего только появляется вариант «Установить».

Суд назвал такую конструкцию намеренным препятствием, призванным отпугнуть обычных пользователей. Донато потребовал сделать установку альтернативного магазина такой же простой, как загрузку любого другого приложения для Android.

 

Формально Android уже много лет позволяет загружать программы и магазины из сторонних источников. Однако процесс сопровождается предупреждениями об опасности, скрытыми переключателями разрешений и несколькими окнами подтверждения. Для технически подготовленного пользователя это пара лишних нажатий, для остальных — убедительный сигнал срочно закрыть всё и вернуться в Google Play.

Требование связано с антимонопольной победой Epic Games. Ранее присяжные признали, что Google незаконно монополизировала распространение Android-приложений и проведение платежей внутри них. Теперь компанию вынуждают на практике открыть экосистему для конкурентов.

Google настаивает, что дополнительные проверки необходимы для защиты пользователей и устройств. Суд с этим аргументом полностью не согласился: безопасность не должна становиться удобной ширмой для сохранения рыночного преимущества.

Напомним, на этой неделе в американской версии Google Play впервые появился сторонний магазин приложений. Первопроходцем стал Aptoide — давний конкурент Google, который раньше приходилось устанавливать вручную из APK-файла. Теперь всё работает без шаманства с настройками и пугающих предупреждений.

RSS: Новости на портале Anti-Malware.ru