ΠΡΟΣ ΤΟ Επίθεση στρουμφιού είναι ένας τύπος επίθεσης άρνησης υπηρεσίας (DOS) όπου ένας εισβολέας εκμεταλλεύεται πακέτα πρωτοκόλλου μηνυμάτων ελέγχου διαδικτύου (ICMP). Η επίθεση εμφανίζεται όταν ένας εισβολέας στέλνει μια τεράστια πλημμύρα πλαστών πακέτων ICMP echo_request στο θύμα -στόχο.
Αυτό το άρθρο θα μάθει πώς εκτελείται μια επίθεση στρουμφιού και πόση ζημιά μπορεί να προκαλέσει μια επίθεση στρουμφιού σε ένα δίκτυο. Το άρθρο θα περιγράψει επίσης προληπτικά μέτρα κατά της επίθεσης Στρουμφ.
Ιστορικό
Ο διαδικτυακός κόσμος είδε την ανάπτυξη της πρώτης επίθεσης των Στρουμφών κατά τη δεκαετία του 1990. Το 1998, για παράδειγμα, το Πανεπιστήμιο της Μινεσότα γνώρισε μια επίθεση Στρουμφ, η οποία συνεχίστηκε για πάνω από 60 λεπτά, προκαλώντας το κλείσιμο μερικών υπολογιστών του και ένα γενικό κλείδωμα της υπηρεσίας δικτύου.
Η επίθεση προκάλεσε ένα κυβερνοχώρο που επηρέασε επίσης τα υπόλοιπα της Μινεσότα, συμπεριλαμβανομένου του Περιφερειακό Δίκτυο της Μινεσότα (MRNet) Το Ακολούθως, Πελάτες του MRNet , που περιλάμβανε ιδιωτικές εταιρείες, 500 οργανισμούς και κολέγια, επηρεάστηκαν επίσης.
Smurf Attack
Ένας μεγάλος αριθμός πλαστογραφημένων πακέτων ICMP συνδέεται με τη διεύθυνση IP του θύματος καθώς η πηγή IP δημιουργείται από έναν εισβολέα με σκοπό να τα μεταδώσει στο δίκτυο του στοχευμένου χρήστη χρησιμοποιώντας μια διεύθυνση μετάδοσης IP.
Η ένταση με την οποία η επίθεση Smurf διαταράσσει την πραγματική κίνηση ενός δικτύου αντιστοιχεί στην ποσότητα των κεντρικών υπολογιστών στη μέση της οργάνωσης του διακομιστή δικτύου. Για παράδειγμα, ένα δίκτυο εκπομπής IP με 500 κεντρικούς υπολογιστές θα δημιουργήσει 500 αντιδράσεις για κάθε ψεύτικη απαίτηση Echo. Το προγραμματισμένο αποτέλεσμα είναι η αναπηρία του στοχευμένου συστήματος καθιστώντας το μη λειτουργικό και απρόσιτο.
Το Smurf DDoS Attack πήρε το γνωστό του όνομα από ένα εργαλείο εκμετάλλευσης που ονομάζεται Smurf. χρησιμοποιείται ευρέως τη δεκαετία του 1990. Τα μικρά πακέτα ICMP που παρήχθησαν από το εργαλείο προκάλεσαν μεγάλο θόρυβο σε ένα τραυματία, με αποτέλεσμα να σχηματιστεί το όνομα Στρουμφ.
Τύποι επιθέσεων στρουμφιού
Βασική επίθεση
Μια βασική επίθεση στρουμφιού συμβαίνει όταν η οργάνωση ενός θύματος τελειώνει ανάμεσα σε πακέτα αιτημάτων ICMP. Τα πακέτα διασκορπίζονται και κάθε συσκευή που συνδέεται με το δίκτυο προορισμού στον οργανισμό θα απαντούσε στη συνέχεια στα πακέτα ICMP echo_request, προκαλώντας μεγάλη επισκεψιμότητα και ενδεχομένως να μειώσει το δίκτυο.
Προηγμένη επίθεση
Αυτού του είδους οι επιθέσεις έχουν την ίδια βασική μεθοδολογία με τις κύριες επιθέσεις. Αυτό που διαφέρει σε αυτή την περίπτωση είναι ότι το αίτημα ηχώ ρυθμίζει τις πηγές του ώστε να αντιδρά σε τρίτο θύμα.
Το θύμα τρίτου μέρους θα λάβει στη συνέχεια το αίτημα ηχώ που ξεκίνησε από το υποδίκτυο στόχου. Ως εκ τούτου, οι χάκερ έχουν πρόσβαση στα πλαίσια που σχετίζονται με τον μοναδικό τους στόχο, εμποδίζοντας ένα μεγαλύτερο υποσύνολο του διαδικτύου από αυτό που θα μπορούσε να φανταστεί, σε περίπτωση που περιορίσουν την επέκτασή τους σε ένα θύμα.
Εργαζόμενος
Ενώ τα πακέτα ICMP μπορούν να χρησιμοποιηθούν σε επίθεση DDoS, συνήθως εξυπηρετούν σημαντικές θέσεις στην οργάνωση δικτύου. Συνήθως, οι διαχειριστές δικτύου ή εκπομπής χρησιμοποιούν την εφαρμογή ping, η οποία χρησιμοποιεί πακέτα ICMP για την αξιολόγηση συναρμολογημένων συσκευών υλικού, όπως υπολογιστές, εκτυπωτές κ.λπ.
Συχνά χρησιμοποιείται ένα πινγκ για τον έλεγχο της λειτουργίας και της αποτελεσματικότητας μιας συσκευής. Υπολογίζει τον χρόνο που χρειάζεται ένα μήνυμα για να μεταβεί στη συσκευή προορισμού από την πηγή και πίσω στη συσκευή προέλευσης. Δεδομένου ότι η σύμβαση ICMP αποκλείει τις χειραψίες, οι συσκευές που λαμβάνουν αιτήματα δεν μπορούν να επιβεβαιώσουν εάν τα ληφθέντα αιτήματα προέρχονται από νόμιμη πηγή ή όχι.
Μεταφορικά, φανταστείτε μια μηχανή μεταφοράς βάρους με σταθερό όριο βάρους. εάν πρόκειται να μεταφέρει περισσότερη από τη χωρητικότητά του, σίγουρα θα σταματήσει να λειτουργεί κανονικά ή πλήρως.
Σε ένα γενικό σενάριο, ο κεντρικός υπολογιστής Α στέλνει μια πρόσκληση ICMP Echo (ping) στον κεντρικό υπολογιστή Β, ενεργοποιώντας μια προγραμματισμένη αντίδραση. Ο χρόνος που απαιτείται για να αποκαλυφθεί μια αντίδραση χρησιμοποιείται ως μέρος της εικονικής απόστασης μεταξύ των δύο κεντρικών υπολογιστών.
Μέσα σε έναν οργανισμό εκπομπής IP, ένα αίτημα ping αποστέλλεται σε όλους τους κεντρικούς υπολογιστές του δικτύου, προκαλώντας αντίδραση από όλα τα συστήματα. Με τις επιθέσεις Στρουμφ, οι κακόβουλες οντότητες εκμεταλλεύονται αυτήν την ικανότητα για να εντείνουν την επισκεψιμότητα στον διακομιστή -στόχο τους.
- Το κακόβουλο λογισμικό Smurf κατασκευάζει ένα πλαστό πακέτο που έχει τη διεύθυνση IP προέλευσης στην αρχική διεύθυνση IP του θύματος.
- Το πακέτο αποστέλλεται στη συνέχεια σε μια διεύθυνση εκπομπής IP ενός διακομιστή δικτύου ή τείχους προστασίας, το οποίο στη συνέχεια στέλνει ένα μήνυμα αιτήματος σε κάθε διεύθυνση κεντρικού υπολογιστή εντός του οργανισμού διακομιστή δικτύου, διευρύνοντας τον αριθμό των αιτημάτων κατά την ποσότητα των διατεταγμένων συσκευών στον οργανισμό.
- Κάθε συνδεδεμένη συσκευή μέσα στον οργανισμό λαμβάνει το ζητούμενο μήνυμα από το διακομιστή δικτύου και στη συνέχεια επιστρέφει στην πλαστογραφημένη IP του θύματος μέσω ενός πακέτου ICMP Echo Reply.
- Εκείνη τη στιγμή, το θύμα βιώνει μια πλημμύρα πακέτων ICMP Echo Reply, ίσως να κατακλυστεί και να περιορίσει την πρόσβαση της νόμιμης κίνησης στο δίκτυο.
Smurf Attack Effects
Ο πιο εμφανής αντίκτυπος που προκαλείται από μια επίθεση Στρουμφ είναι να γκρεμίσει τον διακομιστή μιας εταιρείας. Κάνει εμπλοκή κυκλοφορίας στο Διαδίκτυο, καθιστώντας με επιτυχία το σύστημα του θύματος ανίκανο να παράγει αποτελέσματα. Μπορεί να επικεντρωθεί σε έναν χρήστη ή μπορεί να συμπληρωθεί ως κάλυμμα για μια πιο επιζήμια επίθεση όπως η κλοπή προσωπικών και ιδιωτικών πληροφοριών.
Λαμβάνοντας υπόψη όλα αυτά, οι επιπτώσεις μιας επίθεσης Στρουμφ σε μια ένωση περιλαμβάνουν:
- Απώλεια οικονομικών : Δεδομένου ότι ολόκληρος ο οργανισμός απαλλάσσεται ή κλείνει, η δραστηριότητα ενός οργανισμού σταματά.
- Απώλεια πληροφοριών : Όπως αναφέρεται, μια επίθεση Στρουμφ μπορεί επίσης να σημαίνει ότι οι επιτιθέμενοι λαμβάνουν τις πληροφορίες σας. Τους επιτρέπει να αποκαλύπτουν πληροφορίες ενώ είστε ενθουσιασμένοι με τη διαχείριση της επίθεσης DoS.
- Βλάβη στο ανάστημα : Μια παραβίαση πληροφοριών είναι δαπανηρή, τόσο σε μετρητά όσο και σε ύψος. Οι πελάτες ενδέχεται να χάσουν την εμπιστοσύνη τους στον σύνδεσμό σας καθώς τα εμπιστευτικά δεδομένα που τους εμπιστεύθηκαν χάνουν το απόρρητο και την ακεραιότητά τους.
Smurf Attack Prevention
Για την αποφυγή επιθέσεων Στρουμφ, το φιλτράρισμα εισερχόμενης κίνησης μπορεί να χρησιμοποιηθεί για την ανάλυση όλων των πακέτων που κινούνται εισερχόμενα. Θα τους αρνηθεί ή θα επιτραπεί η είσοδος στο πλαίσιο ανάλογα με την αυθεντικότητα της κεφαλίδας των πακέτων τους.
Το τείχος προστασίας μπορεί επίσης να ρυθμιστεί εκ νέου ώστε να αποκλείει τα pings που έχουν διαμορφωθεί από ένα δίκτυο εκτός του δικτύου διακομιστών.
συμπέρασμα
Η επίθεση Smurf είναι μια επίθεση κατανάλωσης πόρων που επιδιώκει να κατακλύσει τον στόχο με μεγάλο αριθμό πλαστών πακέτων ICMP. Με την κακόβουλη πρόθεση να χρησιμοποιήσω όλο το διαθέσιμο εύρος ζώνης. Ως αποτέλεσμα, δεν υπάρχει πλέον εύρος ζώνης για τους διαθέσιμους χρήστες.