Ý tưởng về botnet xuất hiện từ những ngày hầu hết mọi người vẫn dùng IRC để trò chuyện qua Web. Hàng ngàn máy tính bị nhiễm virus sẽ đơn giản tràn vào cổng của máy chủ đến mức nó không thể xử lý yêu cầu hoặc đơn giản là sập.
Về mặt hiệu quả, nhiều (nếu không phải hầu hết) cuộc tấn công DDoS được thực hiện theo cách này, và hầu hết hacker vẫn dùng某种形式 của phương pháp giống nhau (ví dụ: nhiễm virus cho một đám máy tính, rồi gửi chúng đi tấn công). Mặc dù botnet có lịch sử dài với máy tính cá nhân, hình thức hiện đại của nó bao gồm camera giám sát (CCTV), máy giặt, và router gia đình/doanh nghiệp tiên tiến. Những thiết bị mới này tạo thành một lớp mới của Internet gọi là Internet of Things (IoT) và các lỗ hổng bảo mật mà đồng nghiệp Sarah Li Cain đã tiên đoán trong bài viết của cô ấy đã thành hiện thực.
Các Cuộc Tấn Công Do Camera CCTV Thực Hiện
Một năm sau khi chúng tôi đề cập đến lỗ hổng bảo mật trong IoT, tôi ngửi thấy một nguy cơ tiềm ẩn trong xu hướng tự động hóa nhà cửa, dẫn tôi viết về cách điều này có thể làm cho việc hack trở nên thú vị. Chúng ta đang bước vào điểm trong lịch sử mà máy tính không còn là thiết bị chiếm ưu thế kết nối Internet.
Bởi vì camera CCTV, router, cảm biến, thậm chí đèn giao thông đang bắt đầu có địa chỉ IP riêng, hacker bắt đầu thấy đây là thiên đường tiềm năng để khai thác. Bằng cách di chuyển qua thế giới kết nối này, những kẻ xấu có thể chọn dựng lên toàn bộ quân đội thiết bị phi tính toán để làm việc cho họ, mở rộng tiềm năng tấn công DDoS vượt quá giới hạn có thể lường trước.
Một ví dụ xuất sắc là cuộc tấn công vào ngày 22 tháng 9 năm 2016 chống lại Brian Krebs, đạt 620 gigabit mỗi giây. Tốc độ như vậy có thể khiến trung tâm dữ liệu nhỏ khó có thể chống đỡ trước đe dọa DDoS. Nhà cung cấp hosting của Krebs bị buộc phải ngừng dịch vụ do cuộc tấn công này.
Cách Nó Xảy Ra
Mặc dù việc nhiễm virus cho đèn giao thông nghe có vẻ ngốc nghếch, nhưng nó không hoàn toàn không thể. Tuy nhiên, cách có khả năng nhất hacker sử dụng các thiết bị này để tấn công máy chủ là bằng cách gián lách yêu cầu kết nối (spoofing connection requests). Điều này thực hiện bằng cách gửi tin nhắn đến thiết bị buộc nó gửi yêu cầu kết nối đến một IP cụ thể. Làm điều này trong vòng lặp khiến thiết bị ngập IP bất kỳ thích hợp. Bằng cách tấn công theo cách này, hacker không cần qua quá trình nhiễm virus thiết bị vất vả, làm cho toàn bộ quy trình hấp dẫn hơn với những kẻ lười biếng.
Phòng Ngừa
Ngăn chặn DDoS từ thiết bị IoT không quá khó, nhưng nó đòi hỏi sự tham gia từ nhà phát triển firmware. Bằng cách làm cho thiết bị chỉ phản hồi lệnh đến từ một điểm cuối (endpoint) cụ thể, bạn đã loại bỏ khả năng tấn công phản xạ (reflection attack). Nếu không thể làm vậy, giả mạo (spoofing) có thể ngăn chặn bằng cách đặt thiết bị trong mạng riêng kín (closed private network) khi có thể, ngăn chặn người ngoài tương tác với chúng. Trong trường hợp xấu nhất, thiết bị có thể được lập trình để bỏ qua lệnh từ thiết bị "spam" chúng (ví dụ: gửi lệnh kết nối nhiều hơn ba lần trong một giây).
Bạn nghĩ chúng ta nên tiếp cận bảo mật IoT chống tấn công DDoS như thế nào? Hãy cho chúng tôi biết trong bình luận!