Kako BitTorrent programi mogu biti zloupotrebljeni za izvođenje DRDoS napada

Vesti, 18.08.2015, 08:30 AM

Propust u BitTorrent protokolima može se iskoristiti za izvođenje razornog DDoS napada kojim samo jedan haker veoma lako može srušiti velike sajtove, tvrdi grupa istraživača koja je svoj eksperiment predstavila na konferenciji USENIX.

Njihovo istraživanje je pokazalo da slabost u Micro Transport Protocol (uTP), Distributed Hash Table (DHT), Message Stream Encryption (MSE) i BitTorrent Sync (BTSync) protokolima može biti iskorišćena za izvođenje DRDoS napada (Distributed Reflective Denial of Service). Slabost u ovim protokolima omogućava napadaču da u maliciozni zahtev umesto svoje ubaci IP adresu cilja.

Da bi izveo DRDoS napad, napadač mora da pošalje ove maliciozne zahteve drugim korisnicima BitTorrenta, koji onda deluju kao reflektori i pojačivači i preplavljuju žrtvu odgovorima.

“Naši eksperimenti pokazuju da napadač može da iskoristi BitTorrent peerove da bi pojačao saobraćaj do faktora 50 puta a u slučaju BTSync (aplikacije) i do 120 puta”, kažu istraživači.

Istraživači kažu da su ranjive aplikacije uTorrent, Mainline i Vuze, koje su najpopularniji BitTorrent klijenti, a ranjive su jer one koriste navedene protokole.

BitTorrent koji je obavešten o ovome, ispravio je neke od propusta u nedavno objavljenoj beti, dok Vuze i uTorrent još uvek rade na rešavanju problema, kažu istraživači.

Više detalja o ovome možete naći u dokumentu (PDF) koji su objavili istraživači.