แนวคิด Botnet เกิดสมัยส่วนใหญ่ยังใช้ IRC แชทบนเว็บ คอมพิวเตอร์พันพันเครื่องติดไวรัส โจมตีเซิร์ฟเวอร์จนประมวลผลไม่ทัน หรือแครช
ผลคือ: การโจมตี DDoS ส่วนใหญ่ทำแบบนี้ แฮกเกอร์ยังใช้วิธีเดิม (ติดไวรัสเครื่องเยอะ -> ส่งออกโจมตี) แม้ Botnet มีประวัติยาวกับคอมพิวเตอร์ แต่รูปแบบสมัยใหม่ประกอบด้วย: กล้อง CCTV, เครื่องซักผ้า, รูเตอร์บ้าน/องค์กรขั้นสูง อุปกรณ์เหล่านี้สร้างชั้นใหม่ของอินเทอร์เน็ต เรียกว่า Internet of Things (IoT) และช่องโหว่ที่เพื่อนร่วมงาน Sarah Li Cain คาดการณ์ไว้ ได้กลายเป็นจริง
การโจมตีโดยกล้อง CCTV
1 ปีหลังเราครอบคลุมช่องโหว่ IoT ผมดูโอกาสอันตรายจากเทรนด์ Smart Home เขียนว่า อาจทำให้การแฮกน่าสนใจขึ้น เรากำลังเข้าสู่ยุคที่คอมพิวเตอร์ ไม่ใช่ อุปกรณ์หลักที่เชื่อมอินเทอร์เน็ตอีกต่อไป
เพราะ กล้อง CCTV, รูเตอร์, เซ็นเซอร์, ไฟสัญญาณจราจร เริ่มมี IP Address ของตัวเอง แฮกเกอร์มองว่าเป็น "ที่หลบซ่อน" สำหรับการเอาเปรียบ ด้วยการเคลื่อนไหวในโลกเชื่อมต่อนี้ ผู้ทำร้ายสามารถจัดตั้ง "กองทัพ" อุปกรณ์ที่ไม่ใช่คอมพิวเตอร์ ให้ทำตามคำสั่ง ขยายศักยภาพ DDoS เกินขอบเขตที่คาดการณ์
ตัวอย่างชัด: โจมตี Brian Krabs วันที่ 22 ก.ย. 2016 ขนาด 620 Gbps อัตราแบบนี้ทำให้ Data Center ขนาดเล็กทน DDoS ไม่ได้ โฮสต์ของ Krabs บังคับตัดบริการ
วิธีการทำงาน
ไวรัสติดกล้องจราจรดูบ้าคลั่ง แต่ ไม่ใช่เป็นไปไม่ได้ แต่วิธีที่แฮกเกอร์ใช้อุปกรณ์เหล่านี้โจมตีเซิร์ฟเวอร์น่าจะเป็น: Spoofing คำขอเชื่อมต่อ (Connection Requests)
ส่งข้อความไปยังอุปกรณ์ บังคับให้ส่งคำขอเชื่อมต่อไป IP ที่กำหนด ทำซ้ำ (loop) ทำให้อุปกรณ์ flooding IP ใดก็ตามที่ต้องการ ด้วยวิธีนี้ แฮกเกอร์ ไม่ต้องติดไวรัสอุปกรณ์ กระบวนการง่ายขึ้น ดึงดูดคนขี้เกียจ
การป้องกัน
ป้องกัน DDoS จาก IoT ไม่อยากยาก แต่ต้องมีส่วนร่วมจากนักพัฒนาฟิร์มแวร์ (Firmware developers):
- ทำให้อุปกรณ์ตอบสนอง เฉพาะคำสั่งจาก Endpoint เดียวเฉพาะเจาะจง — กำจัดโอกาส Reflection Attack
- ถ้าไม่ได้: วางอุปกรณ์ใน Private Network ปิด ไม่ให้ภายนอกโต้ตอบได้
- กรณีแย่สุด: запрограммировать อุปกรณ์ให้ เพิกเฉยคำสั่งจากอุปกรณ์ที่ "สแปม" (เช่น ส่งคำสั่งเชื่อมต่อ > 3 ครั้งใน 1 วินาที)
คิดว่าเราควรจัดการความปลอดภัย IoT ต่อ DDoS ยังไง? ความคิดเห็นบอกมาได้เลย!
