Yeni QPACK Zəiflikləri HTTP/3 Serverlərini Çökdürür: Minlərlə Qat Yaddaş Gücləndirməsi Təhlükəsi
13rose
1 min read
Yeni QPACK Zəiflikləri və HTTP/3 Serverlərinə Təhdid
Təhlükəsizlik firması FoxIO tərəfindən aşkar edilən yeni QPACK boşluqları, HTTP/3 veb serverlərini tək bir uzaq bağlantı ilə çökdürməyə imkan verir. Bu zəifliklər nəticəsində, sistemə daxil olmayan (unauthenticated) hücumçular serverlərin yaddaşını 4000 qata qədər gücləndirə bilər.
Hücum Mexanizmi və Nəticələri
FoxIO tərəfindən yayımlanan işləyən proof-of-concept (PoC) kodu, bu hücumun necə həyata keçirildiyini nümayiş etdirir. Hücumçu, yaddaşda orijinal ölçüsündən qat-qat böyük bir həcmə genişlənən sıxılmış HTTP başlıqlarının kiçik bir dəstəsini göndərərək serveri aldadır. Bu, serverin qəbul etdiyi məlumatdan minlərlə dəfə çox yaddaş istifadə etməsinə səbəb olur, nəticədə sistem resurslarının tükənməsinə və serverin çökünə yol açır.
Bu cür yaddaş gücləndirmə hücumları, xidmətdən imtina (Denial of Service – DoS) hücumlarının həyata keçirilməsində effektiv bir vasitədir. Zəifliyin mövcudluğu, HTTP/3 protokolu üzərində işləyən bir çox veb serveri ciddi risk altında qoyur.
