Вчерашната DDoS атака е начало на мрачно бъдеще

[You must be registered and logged in to see this image.]

Вчера много от най-популярните американски сайтове и онлайн-услуги като Twitter и Spotify спряха работа поради невиждана досега DDoS атака срещу най-големия DNS провайдър Dyn. Засега няма много детайли за тази атака, но разбрахме едно: нашият интернет все още е една крехка система, която се сблъсква с със все по-изкусни хакове.

Някои мислят, че тази атака е свързана с политиката, в смисъл, че се прави опит да се изключи Глобалната мрежа, за да не могат хората да четат електронната поща на Хилъри Клинтън. Други мислят, че това е кибератака на руснаците. Всъщност, не е важно кой направи това, главното е, че с времето мащабите на тези кибератаки нарастват. Досега се считаше, че DDoS атаката не е кой-знае каква опасност, но сега сме на прага на нова ера.

DDoS атаката претоварва сървъра с много голям обем ненужни мрежови пакети. Следва забавяне работата на сървъра и накрая той на практика престава да работи, защото обработва изпратените ненужни мрежови пакети. Естествено, при Dyn всичко е много по-сложно, понеже DNS провайдърът със сигурност има модерни системи за справяне с DDoS атаки. Който и да е направил това, със сигурност е използвал най-модерни технологии, а не примерно някакъв компютър в мазето на майка си.

Можем да кажем, че вече сме навлезли в нов етап на DDoS парадигмата. Известният специалист в областта на мрежовата безопасност Брайън Кребс отбеляза, че новата атака явно използва слабостите на IoT устройствата и ги превръща в чудовищни средства за осъществяване на DDoS атаки. Мащабът на атаката срещу Dyn съответства на това предложение.

Експертът по информационна безопасност Брус Шнайдер отбеляза:

„През последните една-две години някой тества защитите на различните компании, които поддържат критичните интернет структури. Това са малки атаки, които с голяма точност могат да определят, по какъв начин е осигурена защитата и какво ще е необходимо за да се прекъсне нормалната им работа. Не знаем кой върши това, но на мен ми се струва, че това е някоя голяма държава. Моите първи варианти са Китай и Русия„.

Ако хакерите са способни да обединят мащабните бот мрежи, това означава, че интернет е станал като никога уязвим. Атаката срещу централната инфраструктура досега бе хипотетична вероятност, но ако е станало толкова лесно да бъде осъществена, то това означава, че цели клъстъри от сайтове няма да са достъпни за обикновените потребители.

Може би това е началото на едно много мрачно бъдеще, когато огромни части от Глобалната мрежа ще стават недостъпни.