AfterDawn: IT-alan uutiset

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä

Kirjoittaja Kaarlo Räihä @ 30.12.2010 15:44

BitTorrentin avulla mahdollista tehdä tehokkaita palvelunestohyökkäyksiä Chaos Computer Club Congress -tapahtuman tarjonta on tänä vuonna tarjonnut sekä positiivisia että negatiivisia yllätyksiä, joista jälkimmäisiin kuuluu Astro-nimen taakse kätkeytyneen tahon esittelemä keino tehdä BitTorrentista työkalu palvelunestohyökkäyksiin.
Esityksen perusteella monien BitTorrent-ohjelmien tukema trakkeritön DHT-tekniikka on altis väärinkäytöksille, joiden avulla kyselypyynnöt voidaan ohjata ilkeämielisten tahojen kohteeksi ottamalle palvelimille. Kun tämä temppu tehdään esim. 10 000 lataajaa käsittävälle torrent-parvelle, saadaan aikaiseksi kohtuullisen suuri hajautettu palvelunestohyökkäys.

Koska hyökkäys ei estä tiedostojen siirtymistä, eikä BitTorrent-ohjelma erota huijausta tavallisesta pyynnöstä, ei kuluttajalla ole hajuakaan siitä, että hänen koneensa on juuri osallistunut palvelunestohyökkäykseen.

Hyökkäyksen käynnistäminen onnistuu sopivan ohjelmiston ja tavallisen laajakaistaliittymän avulla, joten suuria taloudellisia panostuksia ei tarvita.

Astron mukaan kyseessä on DHT-tekniikkaan liittyvä suunnitteluvirhe, jonka kunnollinen korjaaminen vaatii uuden protokollaversion suunnittelun ja käyttöönoton. Väliaikaisena paikkana BitTorrent-ohjelmat voivat estää liikennöinnin pieniin porttinumeroihin, jolloin hyökkäyksiä ei voi tehdä esim. kotisivupalvelimia vastaan.

Tägit: BitTorrent DDOS
Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Näin otat uuden Gmailin käyttöön Näin otat uuden Gmailin käyttöön (26.4.2018 13:11)
Uutisoimme eilen Gmailin tulevasta uudistuksessa, jossa maailman suosituimman sähköpostipalvelun käyttöliittymä on laitettu uusiksi ja samalla palveluun on integroitu uusia tehokäyttäjille suunniteltuja ....
Samsung uskoo älypuhelinkaupan hyytyvän – Galaxy S9 tarvitsee lisää markkinointia Samsung uskoo älypuhelinkaupan hyytyvän – Galaxy S9 tarvitsee lisää markkinointia (26.4.2018 12:46)
Samsungilla meni vielä muutama vuosi sitten kovaa älypuhelimissa, mutta muutaman kohtalokkaan hutilyönnin myötä korealaisjätti alkoi menettää asemiaan Applelle ja kiinalaisille merkeillä. Puhelimista ....
Microsoft pistää Windows 10:n laihdutuskuurille – Turhat ominaisuudet karsittiin pois Microsoft pistää Windows 10:n laihdutuskuurille – Turhat ominaisuudet karsittiin pois (26.4.2018 12:33)
Microsoft kehittää Windows 10 -käyttöjärjestelmästä uutta versiota, joka vaatii reilusti vähemmän tallennustilaa. Ohjelmistöjätin sisällä uutta versiota kutsutaan nimellä Windows 10 Lean, mutta ....
Riittääkö jatkossa huoltajan suostumus WhatsAppin käyttöön? Riittääkö jatkossa huoltajan suostumus WhatsAppin käyttöön? (25.4.2018 15:07)
WhatsApp muutti käyttöehtojaan Euroopan Unionin tulevan tietosuoja-asetuksen mukaiseksi, mutta teki sen hieman isolla kädellä. Jatkossa WhatsAppin ikäraja on 16 vuotta. Nyt netissä onkin ....
3 kommenttia
Gmailin uudet ominaisuudet paljastettiin – Mahdollisuus lähettää tuhoutuvia sähköposteja Gmailin uudet ominaisuudet paljastettiin – Mahdollisuus lähettää tuhoutuvia sähköposteja (25.4.2018 14:43)
Google on esitellyt jättimäisen uudistuksen Gmailiin. Maailman suosituimpiin sähköpostipalveluihin kuuluvan Gmailin käyttöliittymä nykyaikaistuu ja samalla siihen tuodaan joukko uusia ominaisuuksia. ....

Uutisarkisto