Em 19 de março de 2024, uma equipe de pesquisa liderada pelo Prof. Dr. Christian Rossow, do Centro Helmholtz para Segurança da Informação da CISPA, na Alemanha, revelou uma ameaça de segurança significativa . Essa ameaça explorava uma vulnerabilidade generalizada encontrada em serviços da camada de aplicação que utilizam o Protocolo de Datagrama do Usuário (UDP). Identificada pelo código CVE-2024-2169 , essa vulnerabilidade representava um sério risco para a estabilidade e segurança de diversos sistemas.
Detalhes do ataque DoS em loop
O vetor de ataque, conforme detalhado pelos pesquisadores, envolvia a manipulação de datagramas UDP para criar um loop infinito entre servidores vulneráveis. Ao elaborar uma carga útil específica, os atacantes podiam provocar uma resposta de erro de um servidor vulnerável, levando-o a enviar um datagrama de falha para outro servidor vulnerável. Essa troca continuaria indefinidamente, sobrecarregando os sistemas envolvidos. É importante ressaltar que a natureza da comunicação UDP permitia que esse loop persistisse, sem ser afetado pelo limitador de contagem de saltos do Tempo de Vida (TTL) do IP.
Para executar este ataque, o agressor precisava identificar pelo menos um sistema vulnerável adicional executando o mesmo serviço que o alvo. Ao falsificar o IP de origem da solicitação inicial, o invasor pode enganar a vítima, fazendo-a responder a outro servidor vulnerável, iniciando assim o loop. Este processo poderia ser amplificado através da criação de múltiplos loops entre vários sistemas vulneráveis, levando potencialmente a um efeito cascata capaz de sobrecarregar o alvo.
Os serviços afetados abrangiam uma ampla gama de protocolos amplamente utilizados, incluindo DNS , TFTP , NTP , Echo , Chargen e QOTD . A vulnerabilidade no NTP afetou principalmente sistemas que utilizavam versões desatualizadas do ntpd anteriores a 2010. Além disso, protocolos legados como Echo, Chargen, QOTD, Time, Daytime e Active Users também se mostraram inerentemente vulneráveis. Embora o TFTP e o DNS ainda estivessem sob investigação, os pesquisadores enfatizaram a necessidade de mais informações dos operadores dos sistemas vulneráveis para compreender completamente a extensão de suas vulnerabilidades.
As implicações dessa vulnerabilidade eram preocupantes devido à natureza sem estado do UDP , que tornava serviços legítimos suscetíveis a abusos para ataques DDoS de amplificação volumétrica . Com a adição de ataques DoS em loop, o potencial de interrupção e danos aumentou significativamente. Os pesquisadores estimaram que aproximadamente 300,000 hosts da internet eram vulneráveis a ataques DoS em loop.
Sistemas Vulneráveis Loop DoS
A detecção de sistemas vulneráveis tornou-se imprescindível para mitigar o risco representado por essa vulnerabilidade. Os pesquisadores do CISPA desenvolveram uma ferramenta para escanear e identificar sistemas suscetíveis aos payloads de ataque que haviam descoberto. Essa ferramenta forneceu um meio de avaliar e corrigir a vulnerabilidade, particularmente para serviços como DNS, TFTP e NTP, para os quais os payloads de ataque foram definidos no script Python simple_verify.py.
Proteção contra DoS em loop
As recomendações incluem minimizar a exposição de serviços baseados em UDP, garantir correções de segurança oportunas e implementar medidas robustas de proteção contra abusos e atividades anômalas.
Implementar Proteção contra DDoS soluções, como RELIANOID IPDS, são obrigados a manter nossos serviços seguros:
Defesa Híbrida contra DDoS: Combine proteção local e baseada na nuvem para se defender contra ataques DDoS em tempo real. Esta estratégia aborda ataques em grande escala e evita a saturação da rede.
Detecção de anomalias comportamentais: Empregue sistemas de detecção avançados para identificar e bloquear rapidamente comportamentos incomuns de rede, permitindo ao mesmo tempo que o tráfego legítimo flua ininterruptamente.
Geração rápida de assinatura: Gere assinaturas de segurança em tempo real para se defender prontamente contra ameaças desconhecidas e ataques de dia zero, melhorando a segurança geral da rede.
Planejamento de resposta a emergências em segurança cibernética: Estabelecer uma equipe especializada e equipada para lidar com emergências de segurança cibernética, especialmente aquelas relacionadas a violações de segurança da Internet das Coisas (IoT).
Inteligência do ator de ameaças: Utilize análise de dados abrangente para identificar e mitigar proativamente ameaças representadas por invasores conhecidos, fortalecendo a resiliência da rede contra a evolução dos riscos de segurança cibernética.
RELIANOID ADC contra ataques Loop DoS
RELIANOID ADC oferece soluções robustas que podem ajudar a proteger e mitigar sistemas contra ataques DoS (Denial of Service) em loop. Um método principal é através da inspeção de tráfego e recursos de filtragem inteligente. RELIANOID balanceador de carga e controlador de entrega de aplicativos (ADC) pode analisar padrões de tráfego de entrada, detectando anomalias indicativas de um ataque DoS em loop. Ao identificar e bloquear o tráfego malicioso, estes sistemas evitam a perpetuação do loop entre servidores vulneráveis.
Além disso, RELIANOID O ADC geralmente inclui recursos como limitação de taxa e aceleração de conexão. Essas funcionalidades podem ajudar a evitar a amplificação de ataques DoS em loop, limitando a taxa na qual as solicitações são processadas ou as conexões são estabelecidas. Ao impor limites ao volume de tráfego ou à frequência dos pedidos de fontes individuais, RELIANOID As soluções LB podem mitigar o impacto dos ataques DoS em loop e garantir a estabilidade e disponibilidade dos sistemas.
Além disso, RELIANOID os produtos normalmente oferecem suporte a mecanismos granulares de controle de acesso e autenticação. Ao aplicar políticas de acesso rígidas e verificar a legitimidade das solicitações recebidas, essas soluções podem bloquear efetivamente o tráfego não autorizado que tenta explorar vulnerabilidades e iniciar ataques DoS em loop. Além disso, recursos avançados de registro e relatórios fornecidos pelo RELIANOID As plataformas permitem que os administradores monitorem de perto a atividade da rede, facilitando a detecção precoce e a resposta a ameaças potenciais, incluindo ataques DoS em loop.
No geral, RELIANOID O conjunto abrangente de soluções de balanceamento de carga e entrega de aplicativos da ADC oferece às organizações os meios para aprimorar sua postura de segurança cibernética e se defender contra ataques DoS em loop, aproveitando a análise inteligente de tráfego, limitação de taxa, controle de acesso e recursos robustos de registro. Entre em contato com nossos especialistas em segurança.
Blogs Relacionados
