*
 
AfterDawn: IT-alan uutiset

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä

Kirjoittaja Kaarlo Räihä @ 30.12.2010 15:44

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä Chaos Computer Club Congress -tapahtuman tarjonta on tänä vuonna tarjonnut sekä positiivisia että negatiivisia yllätyksiä, joista jälkimmäisiin kuuluu Astro-nimen taakse kätkeytyneen tahon esittelemä keino tehdä BitTorrentista työkalu palvelunestohyökkäyksiin.
Esityksen perusteella monien BitTorrent-ohjelmien tukema trakkeritön DHT-tekniikka on altis väärinkäytöksille, joiden avulla kyselypyynnöt voidaan ohjata ilkeämielisten tahojen kohteeksi ottamalle palvelimille. Kun tämä temppu tehdään esim. 10 000 lataajaa käsittävälle torrent-parvelle, saadaan aikaiseksi kohtuullisen suuri hajautettu palvelunestohyökkäys.

Koska hyökkäys ei estä tiedostojen siirtymistä, eikä BitTorrent-ohjelma erota huijausta tavallisesta pyynnöstä, ei kuluttajalla ole hajuakaan siitä, että hänen koneensa on juuri osallistunut palvelunestohyökkäykseen.

Hyökkäyksen käynnistäminen onnistuu sopivan ohjelmiston ja tavallisen laajakaistaliittymän avulla, joten suuria taloudellisia panostuksia ei tarvita.

Astron mukaan kyseessä on DHT-tekniikkaan liittyvä suunnitteluvirhe, jonka kunnollinen korjaaminen vaatii uuden protokollaversion suunnittelun ja käyttöönoton. Väliaikaisena paikkana BitTorrent-ohjelmat voivat estää liikennöinnin pieniin porttinumeroihin, jolloin hyökkäyksiä ei voi tehdä esim. kotisivupalvelimia vastaan.

Tägit: BitTorrent DDOS
Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

PlayStation 4:n voittokulku jatkuu – Jo yli 50 miljoonaa myytyä konsolia PlayStation 4:n voittokulku jatkuu – Jo yli 50 miljoonaa myytyä konsolia (7.12.2016 18:31)
Sony on onnistunut myymään jo yli 50 miljoonaa PlayStation 4 -pelikonsolia. Lukemaan sisältyy niin vuonna 2013 lanseeratun PlayStation 4:n myynti kuin tänä syksynä esitellyn PlayStation 4 Pron myyntikin. ....
Chrome päivittyy Androidilla – Sisältää uuden lataushallinnan Chrome päivittyy Androidilla – Sisältää uuden lataushallinnan (7.12.2016 18:13)
Tietokoneille vähän aika sitten julkaistussa Chrome 55:ssä huomattavin muutos aiempaan oli flash-selainlaajennoksen kytkeminen pois päältä oletuksena. Androidilla moiselle ei ole tarvetta, sillä ....
iPhonen muisti täynnä? Näillä ohjeilla saat lisää tallennustilaa iPhonen muisti täynnä? Näillä ohjeilla saat lisää tallennustilaa (6.12.2016 13:53)
Jos omistat 16 gigatavun tallennusmuistilla varustetun iPhonen tai iPadin, on laitteesi näytöllä melko varmasti vilahtanut silloin tällöin Tallennustila melkein täynnä -varoitus, joka ilmoittaa ....
Kauppa ilman kassalla jonottamista – Amazon aikoo tehdä siitä totta Kauppa ilman kassalla jonottamista – Amazon aikoo tehdä siitä totta (6.12.2016 12:26)
Amazon on jo neljän vuoden ajan kehittänyt ruokakauppaa, josta voisi yksinkertaisesti lähteä pois kun ostokset on kerätty hyllyiltä kauppakassiin. Kassalla jonottaminen jäisi historiaan kokonaan. ....
4 kommenttia
Netflix lupaa tuplasti enemmän sisältöä – Panostaa tosi-TV:hen Netflix lupaa tuplasti enemmän sisältöä – Panostaa tosi-TV:hen (6.12.2016 11:17)
Netflix aikoo kaksinkertaistaa alkuperäistuotantojen ensi vuonna, kertoo yhtiön sisältöjohtaja Ted Sarandos. Tämän vuoden aikana Netflix saanut valmiiksi omia tuotantoja noin 500 tunnin verran ....
2 kommenttia

Uutisarkisto