*
 
AfterDawn: IT-alan uutiset

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä

Kirjoittaja Kaarlo Räihä @ 30.12.2010 15:44

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä Chaos Computer Club Congress -tapahtuman tarjonta on tänä vuonna tarjonnut sekä positiivisia että negatiivisia yllätyksiä, joista jälkimmäisiin kuuluu Astro-nimen taakse kätkeytyneen tahon esittelemä keino tehdä BitTorrentista työkalu palvelunestohyökkäyksiin.
Esityksen perusteella monien BitTorrent-ohjelmien tukema trakkeritön DHT-tekniikka on altis väärinkäytöksille, joiden avulla kyselypyynnöt voidaan ohjata ilkeämielisten tahojen kohteeksi ottamalle palvelimille. Kun tämä temppu tehdään esim. 10 000 lataajaa käsittävälle torrent-parvelle, saadaan aikaiseksi kohtuullisen suuri hajautettu palvelunestohyökkäys.

Koska hyökkäys ei estä tiedostojen siirtymistä, eikä BitTorrent-ohjelma erota huijausta tavallisesta pyynnöstä, ei kuluttajalla ole hajuakaan siitä, että hänen koneensa on juuri osallistunut palvelunestohyökkäykseen.

Hyökkäyksen käynnistäminen onnistuu sopivan ohjelmiston ja tavallisen laajakaistaliittymän avulla, joten suuria taloudellisia panostuksia ei tarvita.

Astron mukaan kyseessä on DHT-tekniikkaan liittyvä suunnitteluvirhe, jonka kunnollinen korjaaminen vaatii uuden protokollaversion suunnittelun ja käyttöönoton. Väliaikaisena paikkana BitTorrent-ohjelmat voivat estää liikennöinnin pieniin porttinumeroihin, jolloin hyökkäyksiä ei voi tehdä esim. kotisivupalvelimia vastaan.

Tägit: BitTorrent DDOS
Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Kotimainen Seriously julkaisi suosittuihin Best Fiends -peleihin perustuvan lyhytelokuvan Kotimainen Seriously julkaisi suosittuihin Best Fiends -peleihin perustuvan lyhytelokuvan (27.5.2017 15:03)
Seriously julkaisi tällä viikolla suosittuihin Best Fiends -ötökkäpeleihin perustuvan lyhytelokuvan. Seriously on tähän mennessä julkaissut Best Fiends- (2014) ja Best Fiends Forever -pelit ....
Xiaomi esitteli Mi Max 2 -älypuhelimen: Iso näyttö, valtava akku Xiaomi esitteli Mi Max 2 -älypuhelimen: Iso näyttö, valtava akku (27.5.2017 14:12)
Xiaomi Mi Max 2 on suunnattu isoa näyttöä ja hyvää akunkestoa kaipaaville. Xiaomin mukaan Mi Max 2:n akku kestää kaksi päivää. Pikalatauksella akun voi ladata tunnissa nollasta 68 prosenttiin ....
Apple kehittää uutta prosessoria tekoälylaskentaa varten Apple kehittää uutta prosessoria tekoälylaskentaa varten (27.5.2017 09:23)
Apple on syventänyt tekoälylaskennan tutkimusta myös mikropiirien puolelle. Bloombergin saamien tietojen mukaan IT-jätti kehittäisi Apple Neural Engine -nimistä mikropiiriä, jonka avulla yhtiö ....
Aktiivisuusrannekkeiden tarkkuus testattiin – Tämä ranneke kertoo tarkimmin todellisen pulssin Aktiivisuusrannekkeiden tarkkuus testattiin – Tämä ranneke kertoo tarkimmin todellisen pulssin (26.5.2017 11:51)
Journal of Personalized Medicinessä julkaistussa uudessa tutkimuksessa on selvitetty markkinoilla olevine älykellojen mittaustarkkuutta niin pulssin kuin palaneiden kaloreiden mittauksessa. ....
Androidin perustajan uutuuspuhelin esitellään aivan pian Androidin perustajan uutuuspuhelin esitellään aivan pian (26.5.2017 11:05)
Androidin perustajan Andy Rubinin pystyyn polkaisema Essential-kasvuyritys on paljastanut aikovansa esitellä ensimmäisen älypuhelimensa toukokuun 30. päivänä. Julkaistujen kiusoittelukuvien ....
1 kommentti

Uutisarkisto