Yeni ‘CDN Tsunami’ Hücumları HTTP/3 Konversiyası ilə DoS Zərbəsini 350 Dəfə Gücləndirir

Kibertəhlükəsizlik Tədqiqatçıları “CDN Tsunami” Hücumlarını Aşkarladı

Kibertəhlükəsizlik tədqiqatçıları əsas məzmun çatdırılma şəbəkələrinin (CDN) müştəri tərəfindən gələn HTTP/3 trafikini veb-saytlara yönləndirilən HTTP/1.1 sorğularına çevirmə üsulundan istifadə edən iki yeni xidmətdən imtina (DoS) hücumunu üzə çıxarıblar. Bu hücumlar aşağı bant genişlikli sorğu axınını orijinal serverə qarşı 350 dəfəyə qədər gücləndirə bilir.

Bu yeni hücumlar toplusu “CDN Tsunami” adlandırılıb. Tədqiqatlar göstərir ki, onlar Alibaba və Baidu kimi nəhəng CDN provayderlərinə qarşı müvəffəqiyyətlə sınaqdan keçirilib.

Hücumun Mexanizmi: HTTP/3 və HTTP/1.1 Konversiyası

“CDN Tsunami” hücumlarının əsasında CDN-lərin HTTP/3 protokolu üzərindən gələn sorğuları daxili olaraq HTTP/1.1 protokolu ilə orijinal serverə ötürmə prosesi dayanır. Tədqiqatçılar bu konversiya zamanı yaranan səmərəsizlikdən və ya arxitektura boşluqlarından istifadə edərək, ilkin olaraq kiçik ölçülü HTTP/3 sorğusunu bir neçə HTTP/1.1 sorğusuna çevirə bilirlər. Bu, orijinal server üçün gözlənilməz bir yüklənmə yaradır və xidmətin dayanmasına səbəb ola bilir.

Potensial Təhlükə və Təsirlər

350 dəfəyə qədər gücləndirmə qabiliyyəti, hətta nisbətən kiçik hücum resursları ilə belə, böyük veb-saytların və onlayn xidmətlərin fəaliyyətini tamamilə iflic edə biləcək potensial DoS zərbələrinin endirilməsinə imkan verir. Bu, internet infrastrukturunun əsasını təşkil edən CDN-lərin müdafiə qabiliyyətinə ciddi bir çağırışdır və onların bu cür boşluqları aradan qaldırmaq üçün təcili tədbirlər görməsinin vacibliyini vurğulayır.