ตุลาคม 2016 เกิดการโจมตี DDoS ที่ Dyn (ผู้ให้บริการ) ทำให้อินเทอร์เน็ตชายตะวันออกอเมริกาใช้ไม่ได้ เซิร์ฟเวอร์ Dyn ถูกโจมตีด้วยトラフィックขนาดใหญ่ อัตราโอนข้อมูล 2 Tbps — เร็วมากในสมัยนั้น
แต่สัปดาห์ที่แล้ว พบการโจมตี DDoS ขั้นสูงที่ 1.7 Tbps ผลกระทบ มากกว่า 50% ของการโจมตี Dyn ทราฟฟิกนี้เทียบเท่า 680,000 ผู้ใช้อินเทอร์เน็ต ใช้ทรัพยากรเต็มที่เข้าถึงเว็บไซต์เดียวพร้อมกัน
ทำไม DDoS ถึงขั้นสูงขนาดนี้?
แฮกเกอร์พบช่องโหว่ของ Memcached ซอฟต์แวร์เร่งความเร็วโหลดหน้าเว็บ Memcached แคชข้อมูลขนาดใหญ่ที่ผู้ใช้ต้องการเข้าถึงซ้ำ มักให้บริการจากเซิร์ฟเวอร์ระยะไกล
ตามผู้เชี่ยวชาญความปลอดภัย Memcached ไม่ควรปลอดเผาเปล้าเมื่อต่ออินเทอร์เน็ต แต่ Project Sonar scanner ของ Rapid พบว่า มี Memcached อุปกรณ์ที่เปราะบาง > 140,000 ตัว ผู้โจมตีใช้ Memcached เพิ่มพลังการโจมตี Denial of Service ส่งข้อมูลขยะเล็กๆ เข้า Memcached ซึ่งจะน้ำท่วมเซิร์ฟเวอร์เป้าหมายด้วยข้อมูลปริมาณมหาศาล แฮกเกอร์เพิ่มผลกระทบได้ สูงถึง 51,000 เท่า เมื่อใช้ Memcached
จะหยุดมันได้อย่างไร?
ผู้เชี่ยวชาญไซเบอร์หลายคนกำลังหาวิธีหยุด DDoS ขั้นสูง Homeland Security หาวิธีปกป้องประชาชนสหรัฐ แฟร์มใหญ่อย่าง Akamai และ Alphabet (Google) เข้าร่วมต่อสู้ มีความก้าวหน้า: GitHub รอดจากการโจมตี DDoS แบบ Memcached ใหญ่ — เว็บดาวน์แค่ 5 นาที แล้วกลับมาทำงานปกติ
ผู้โจมตีส่งแพ็กเก็ต UDP ปลอมไป Memcached servers ทำให้เกิดระเบิดแพ็กเก็ท UDP บนเว็บเป้าหมาย บริษัทความปลอดภัย Corero นำเสนอ Kill Switch สั่งให้เซิร์ฟเวอร์โจมตีทำ "flush all" ล้างแพ็กเก็ทข้อมูลทั้งหมด ยุติการระเบิด ทดสอบบนเซิร์ฟเวอร์จริง มีประสิทธิภาพ 100% หยุดโจมตี Memcached ได้
แต่พบว่า Memcached v1.5.5 ไม่มีควบคุมปริมาณข้อความเครือข่าย — ช่องโหว่ที่แฮกเกอร์ใช้ได้ อัปเดตใหม่ปิด UDP protocol ต้องเปิด UDP เอง ถ้าอัปเดตนี้จะช่วยลดปัญหา
อย่างไรก็ตาม องค์กรหลายแห่งทั่วโลกอาจไม่ป้องกันตัวได้เหมือน GitHub ด้วยพลังนี่ โจมตีทำให้ดาวน์นานและสูญเสียทางการเงินมาก
