*
 
AfterDawn: IT-alan uutiset

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä

Kirjoittaja Kaarlo Räihä @ 30.12.2010 15:44

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä Chaos Computer Club Congress -tapahtuman tarjonta on tänä vuonna tarjonnut sekä positiivisia että negatiivisia yllätyksiä, joista jälkimmäisiin kuuluu Astro-nimen taakse kätkeytyneen tahon esittelemä keino tehdä BitTorrentista työkalu palvelunestohyökkäyksiin.
Esityksen perusteella monien BitTorrent-ohjelmien tukema trakkeritön DHT-tekniikka on altis väärinkäytöksille, joiden avulla kyselypyynnöt voidaan ohjata ilkeämielisten tahojen kohteeksi ottamalle palvelimille. Kun tämä temppu tehdään esim. 10 000 lataajaa käsittävälle torrent-parvelle, saadaan aikaiseksi kohtuullisen suuri hajautettu palvelunestohyökkäys.

Koska hyökkäys ei estä tiedostojen siirtymistä, eikä BitTorrent-ohjelma erota huijausta tavallisesta pyynnöstä, ei kuluttajalla ole hajuakaan siitä, että hänen koneensa on juuri osallistunut palvelunestohyökkäykseen.

Hyökkäyksen käynnistäminen onnistuu sopivan ohjelmiston ja tavallisen laajakaistaliittymän avulla, joten suuria taloudellisia panostuksia ei tarvita.

Astron mukaan kyseessä on DHT-tekniikkaan liittyvä suunnitteluvirhe, jonka kunnollinen korjaaminen vaatii uuden protokollaversion suunnittelun ja käyttöönoton. Väliaikaisena paikkana BitTorrent-ohjelmat voivat estää liikennöinnin pieniin porttinumeroihin, jolloin hyökkäyksiä ei voi tehdä esim. kotisivupalvelimia vastaan.

Tägit: BitTorrent DDOS
Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Yksi Pixarin tykätyimmistä animaatioista palaa valkokankaalle, kakkososasta julkaistiin ensimmäinen traileri Yksi Pixarin tykätyimmistä animaatioista palaa valkokankaalle, kakkososasta julkaistiin ensimmäinen traileri (18.11.2017 19:46)
Animaatiostudioista se kuuluisin, Pixar, on julkaissut historiansa aikana valtaisasti huippusuosittuja elokuvia, joista osalle, kuten yhtiön huippusuosioon johdattaneelle Toy Storylle, on julkaistu ....
Kumpi kannattaa ostaa, OnePlus 5T vai Huawei Honor 9 Premium? Kumpi kannattaa ostaa, OnePlus 5T vai Huawei Honor 9 Premium? (18.11.2017 14:06)
Huippupuhelinten hinta alkaa Samsungin ja Applen ykköslaitteissa päästä toiselle tuhannelle, joten on selvää, että tilaa hieman näitä heikommin varustelluille malleille on entistä enemmän. Itseasiassa ....
5 kommenttia
Testissä ketjutettava Wi-Fi-kaiutin Creative Omni Testissä ketjutettava Wi-Fi-kaiutin Creative Omni (18.11.2017 12:37)
Aiemmin kirjoitimme Creativen ensimmäisestä pelinäppäimistöstä. Tällä kertaa testissämme on jälleen jotakin Creativen ensimmäistä, mutta ehkä jotain vähemmän yllättävää, nimittäin kannettava ....
Applen uutuustuote missaa täysin joulusesongin – Myyntiin vasta ensi vuoden alussa Applen uutuustuote missaa täysin joulusesongin – Myyntiin vasta ensi vuoden alussa (17.11.2017 21:18)
Apple aikoo viivästyttää kesällä WWDC-kehittäjätapahtumassa esitellyn HomePod-älykaiuttimen julkaisua ensi vuoden alkuun. Alkuperäisen aikataulun mukaan HomePodin olisi pitänyt tulla myyntiin ensi kuussa. ....
Netflixiltä Star Wars -tähden supersankarielokuva Netflixiltä Star Wars -tähden supersankarielokuva (17.11.2017 19:20)
Kuten monet varmasti ovat huomanneet, niin Netflix pitää kovasti supersankareista. Yhtiöllä on varsin lämmin suhde Marvelin sankareihin, ja Netflixissä onkin tänään julkaistun uuden The Punisher ....

Uutisarkisto