DDoS hujumlarining kelajagi CoAP

So’nggi bir necha hafta ichida CoAP yordamida birinchi DDoS hujumlari qayd etildi.

RFC 7252, shuningdek, Cheklangan Ilova Protokoli (CoAP) nomi bilan ham tanilgan, tez orada DDoS hujumlari uchun eng mashhur protokollardan biriga aylanishi mumkin. CoAP nomi ko’pchilik uchun notanish, bu ajablanarli emas, chunki protokol rasman 2014-yilda qabul qilingan va yaqin vaqtgacha deyarli ishlatilmagan. CoAP cheklangan xotira va hisoblash resurslariga ega aqlli qurilmalar uchun maxsus yengil mashinadan mashinaga (M2M) protokoli sifatida ishlab chiqilgan. Protokol HTTP ga o’xshash ishlaydi, ammo TCP o’rniga u TCP ga alternativa sifatida ishlab chiqilgan yengilroq protokol bo’lgan UDP ustida ishlaydi.

Har qanday UDP asosidagi protokol singari, CoAP ham IP-spoofing va paketlarni kuchaytirish texnikalariga zaifdir — bu DDoS hujumlarini kuchaytiruvchi ikkita asosiy omil. Hujumchi UDP paketini CoAP mijoziga (IoT qurilmasi) yuborishi mumkin va mijoz ancha katta paket bilan javob beradi. Bundan tashqari, CoAP IP-spoofingga zaif bo’lgani uchun, hujumchi jo’natuvchining IP-manzilini jabrlanuvchining IP-manzili bilan almashtirishi mumkin, natijada CoAP tomonidan kuchaytirilgan trafik to’lqini paydo bo’ladi.

CoAP ishlab chiquvchilari bunday hujumlardan himoya qilish uchun protokolga maxsus funksiyalarni joriy qilishdi. Biroq, ushbu funksiyalardan IoT qurilmalarida foydalanish CoAP protokolini kamroq yengil qiladi. Shuning uchun ko’plab ishlab chiqaruvchilar protokolning og’irligini kamaytirish uchun ularni o’chirib qo’yishadi, ammo bu qurilmalarni DDoS hujumlariga zaif qoldiradi.

Zaif qurilmalarning ko’pligiga qaramay, kiberjinoyatchilar ularni nishonga olishmadi, chunki CoAP nisbatan yangi protokol edi. Biroq, 2017-yil noyabr oyidan beri protokoldan foydalanadigan qurilmalar soni tez sur’atlar bilan o’sdi. Ko’rinishidan, hujumchilar bu imkoniyatni anglab yetishgan, chunki CoAP yordamida birinchi DDoS hujumlari so’nggi bir necha hafta ichida qayd etilgan.

ZDNet ma’lumotlariga ko’ra, so’nggi bir oy ichida ushbu protokoldan foydalangan holda hujumlar odatiy holga aylandi. O’rtacha hujum quvvati 55 Gbit/s ni tashkil etdi, eng yuqori cho’qqilarda esa 320 Gbit/s ga yetdi.