*
 
AfterDawn: IT-alan uutiset

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä

Kirjoittaja Kaarlo Räihä @ 30.12.2010 15:44

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä Chaos Computer Club Congress -tapahtuman tarjonta on tänä vuonna tarjonnut sekä positiivisia että negatiivisia yllätyksiä, joista jälkimmäisiin kuuluu Astro-nimen taakse kätkeytyneen tahon esittelemä keino tehdä BitTorrentista työkalu palvelunestohyökkäyksiin.
Esityksen perusteella monien BitTorrent-ohjelmien tukema trakkeritön DHT-tekniikka on altis väärinkäytöksille, joiden avulla kyselypyynnöt voidaan ohjata ilkeämielisten tahojen kohteeksi ottamalle palvelimille. Kun tämä temppu tehdään esim. 10 000 lataajaa käsittävälle torrent-parvelle, saadaan aikaiseksi kohtuullisen suuri hajautettu palvelunestohyökkäys.

Koska hyökkäys ei estä tiedostojen siirtymistä, eikä BitTorrent-ohjelma erota huijausta tavallisesta pyynnöstä, ei kuluttajalla ole hajuakaan siitä, että hänen koneensa on juuri osallistunut palvelunestohyökkäykseen.

Hyökkäyksen käynnistäminen onnistuu sopivan ohjelmiston ja tavallisen laajakaistaliittymän avulla, joten suuria taloudellisia panostuksia ei tarvita.

Astron mukaan kyseessä on DHT-tekniikkaan liittyvä suunnitteluvirhe, jonka kunnollinen korjaaminen vaatii uuden protokollaversion suunnittelun ja käyttöönoton. Väliaikaisena paikkana BitTorrent-ohjelmat voivat estää liikennöinnin pieniin porttinumeroihin, jolloin hyökkäyksiä ei voi tehdä esim. kotisivupalvelimia vastaan.

Tägit: BitTorrent DDOS
Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Lara Croft tekee paluun valkokankaalle, Warner Bros julkaisi trailerin Lara Croft tekee paluun valkokankaalle, Warner Bros julkaisi trailerin (20.9.2017 21:12)
Alkuperäisestä Tomb Raider -elokuvasta on aikaa jo yli 15 vuotta, mutta Lara Croftin seikkailut eivät ole vaipuneet unholaan. Warner Bros on julkaissut YouTubessa trailerin uudesta elokuvasta, ....
Microsoftin uusi Xbox One X nyt ennakkotilattavissa Microsoftin uusi Xbox One X nyt ennakkotilattavissa (20.9.2017 20:45)
Microsoft on aloittanut uuden Xbox One X -pelikonsolin ennakkotilaukset, uudestaan, tämän vuoden joulusensonkia silmällä pitäen. Samalla yhtiö on kertonut laajennuksista X:n pelivalikoimaan, ....
HTC:lta tulossa jättimäisiä uutisia – Kaupankäynti osakkeella keskeytettiin HTC:lta tulossa jättimäisiä uutisia – Kaupankäynti osakkeella keskeytettiin (20.9.2017 17:05)
Taiwanilainen teknologiayhtiö HTC on ilmoittanut, että kaupankäynti sen osakkeella keskeytetään huomenna merkittävän uutisen julkaisun takia. Uutinen on selvästi niin suuri, että sillä arvellaan ....
Pokemon Go -pelaajat tarkkana – Uusi tapahtuman käynnistyy aivan pian Pokemon Go -pelaajat tarkkana – Uusi tapahtuman käynnistyy aivan pian (20.9.2017 16:33)
Syyspäiväntasaus on pohjoisella pallonpuoliskolla aivan pian, tarkalleen ottaen se koittaa syyskuun 22. päivänä. Tuona päivänä Aurinko paistaa päiväntasaajalla zeniitistä ja siirtyy pohjoiselta ....
1 kommentti
Tivi: Suomalaisyhtiö lupasi mullistaa tietokoneet – Hakeutui nyt konkurssiin Tivi: Suomalaisyhtiö lupasi mullistaa tietokoneet – Hakeutui nyt konkurssiin (20.9.2017 16:05)
Suomalainen tietotekniikka-alan kasvuyritys Solu Machines Oy on hakeutunut konkurssiin maksukyvyttömyyden takia, uutisoi Tivi. Vielä pari vuotta sitten yhtiö uhkui sisukkaasti mullistavansa ....

Uutisarkisto