BitTorrent-клиенты можно использовать для DRDoS-атак
Новости Программы
Обнаружен новый тип опасных DoS-атак, главным оружием которых будут клиенты BitTorrent. Как сообщает в понедельник «Лаборатория Касперского», об этом предупреждает Help Net Security, ссылаясь на новейшее исследование в этой области.
По данным экспертов, злоумышленники могут эксплуатировать слабости ряда протоколов, которые используют BitTorrent-клиенты. Недостатки наблюдаются в таких протоколах, как uTP (Micro Transport Protocol), DHT (Distributed Hash Table), MSE (Message Stream Encryption) и BTSync (BitTorrent Sync). Эти протоколы позволяют атакующим вводить IP-адреса жертв вместо своих собственных во вредоносный запрос.
Для запуска DRDoS-атаки (Distributed Reflective DoS), киберпреступникам нужно просто отправить этот видоизмененный запрос другим BitTorrent-пользователям, которые затем выступят в качестве отражателей и усилителей запросов и зафлудят цель кампании.
Эксперимент показал, что при помощи BitTorrent-пиров атакующий может увеличить трафик в 50 раз, а в случае использования BTSync-протокола – до 120 раз. Фактически хакеру будут доступны миллионы амплификаторов.
Более того, специалисты выяснили, что самые популярные BitTorrent-клиенты uTorrent, Mainline и Vuze уязвимы для такого рода действий. По мнению исследователей, недочеты BitTorrent-клиентов должны быть устранены, чтобы предотвратить DRDoS-атаки в будущем.
|
29.11.2017 02:28
Что такое Portable-приложения
Софтодром рассказывает о том, что такое портативные приложения и в чем их преимущества перед непортативными
03.12.2017 01:04
Как скрыть папку на компьютере
Софтодром рассказывает о различных способах, которые позволяют скрыть папку или отдельные файлы в Windows
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Все рубрики статей (1639 / 106):
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone