CISPA Discovers Loop DoS: New UDP-based Application Layer Denial-of-Service Attack

重要情報 1. 脆弱性の種類： - 名称：Loop DoS (ループ型サービス妨害攻撃) - 説明：UDPプロトコルを活用したエンドツーエンド通信を用いてアプリケーション層プロトコルを攻撃する、新たなDoS攻撃。 2. 対象となるプロトコル： - 種類：アプリケーション層プロトコル - 例：QOTD、Chargen、Echo、DNS、NTP、TFTP 3. 攻撃メカニズム： - 原理：2つのネットワークサービスをペアリングし、相互に応答し合う無限ループを発生させることで大量のトラフィックを生み出し、サービスの停止を引き起こす。 - トリガー条件：トリガーの注入が必要。一度トリガーされると、攻撃者は攻撃を停止できない。 4. 影響範囲： - 推定影響を受けるインターネットホスト数：300,000台 - 影響を受けるプロトコル：TFTP、DNS、NTP、Daytime、Time、Active Users、Echo、Chargen、QOTD 5. 発見者： - 機関：CISPA ヘルムホルツ情報セキュリティセンター - 研究員：Yepeng Pan、Anna Ascheman、Christian Rossow 6. エクスプロイト： - トリガー方法：IPスプーフィングを用い、単一のスプーフィングホストによって攻撃を誘発する。 - 攻撃媒体：TFTP、DNS、NTPなどのプロトコル 7. 攻撃の容易さ： - 説明：このタイプの攻撃は現時点で野外（実環境）では利用されていないが、攻撃者が脆弱性を容易に悪用できる可能性がある。 8. 対策： - 時期：2024年3月19日より、以下のリンクを通じて特定の攻撃警報が公開されます： - https://cispa.saarland/group/rossow/Loop-DoS まとめ 新たな脆弱性：Loop DoS攻撃は、UDPプロトコルによるエンドツーエンド通信を活用し、アプリケーション層プロトコルを攻撃する。 広範な影響：推定で300,000台のインターネットホストに影響を与える可能性がある。 発見者：CISPAの研究者たち。 攻撃の容易さ：単一のスプーフィングホストによって攻撃をトリガーできる。 対策：2024年3月19日より、特定の攻撃警報が提供される。

目標達成 すべての支援者に感謝 — 100%達成しました！

CISPA Discovers Loop DoS: New UDP-based Application Layer Denial-of-Service Attack

目標達成すべての支援者に感謝 — 100%達成しました！