Akamai針對使用UPnP裝置的DDoS攻擊發出警告

0
3102

協助傳送、最佳化及保護網上內容和業務應用的全球領先雲端服務供應商Akamai Technologies, Inc. (NASDAQ交易代號:AKAM) 今天透過旗下Prolexic安全工程及研究團隊(Prolexic Security Engineering & Research Team;PLXsert)發表全新網路安全威脅建議書,警告安全社群、裝置供應商、網際網路服務供應商及企業,防範涉及通用隨插即用(UPnP)裝置的大規模分散式阻斷服務 (Distributed Denial of Service;DDoS) 攻擊所帶來的風險。該建議書可從Prolexic (現為Akamai旗下公司之一)下載,請造訪www.prolexic.com/ssdp

PLXsert觀察到網路犯罪利用全新反射及放大DDoS攻擊手法,刻意濫用包含路由器、媒體伺服器、網路攝影機、智慧電視及印表機等,數以百萬計的家庭及辦公室設備的通訊協定。這些協定讓裝置可以在網路上相互辨識,建立通訊及協調活動。DDoS攻擊者濫用這些網際網路開放式裝置的通訊協定,製造泛濫流量發動攻擊,令目標企業的網站和網路癱瘓。

Akamai Technologies資訊安全事業單位資深副總裁兼總經理Stuart Scholly表示:「惡意攻擊者正利用這些全新攻擊載體,進行大規模DDoS攻擊。PLXsert從7月開始發現來自UPnP裝置的攻擊,類似攻擊手法已日漸普及。大量UPnP裝置將會被當作開放式反射器,其中許多都是難以修復的家庭網際網路裝置。韌體、應用程式和硬體供應商必須採取行動,才可緩解及管理這項威脅。」

PLXsert發現,全球1100萬台具有網際網路功能的UPnP裝置中,約有38%,亦即410萬台,擁有會被利用來發動這類反射DDoS攻擊的潛在風險。PLXsert將會向安全社群成員通報有被利用潛在風險的裝置清單,務求攜手清除及緩解這項威脅。

Scholly解釋:「這些攻擊為展現DDoS犯罪生態系統無孔不入和變化莫測的一個實例。惡意攻擊者會辨識、開發和結合全新資源和攻擊載體,以提升攻擊手段。預計他們近期將發展和改善這些UPnP攻擊有效負載(payload)和工具,並從中牟利。」

更多詳情請參閱SSDP 反射攻擊威脅建議書

PLXsert在實驗室中複製了這類攻擊,展示攻擊者如何利用UPnP裝置製造反射及放大DDoS攻擊。在威脅建議書中,PLXsert分享有關這類攻擊的分析和詳情,包括:

  • SSDP通訊協定和SOAP要求如何被用於反射攻擊
  • DDoS工具用於掃瞄容易入侵的裝置及發動攻擊的兩個實例
  • 被觀察的攻擊行動之細節
  • 涉及攻擊之UPnP裝置的地理分佈
  • UPnP回應有效負載的十大最常見標題
  • 系統強化及社群行動建議
  • DDoS抵禦措施

如欲免費下載威脅建議書,請至www.prolexic.com/ssdp

關於Akamai

Akamai®為全球領先的雲端服務供應商,協助傳送、最佳化及保護網上內容和業務應用。Akamai Intelligent Platform™是公司各種方案的核心,該平台覆蓋範圍廣泛,並具有可靠性、安全性、可見性與專業性。Akamai的方案能夠緊密連接行動世界,全天候隨時支援客戶的需求,並且讓企業能夠安全地運用雲端方案。想瞭解Akamai如何加速在這超高速連結世界的創新步伐,歡迎瀏覽:www.akamai.com或blogs.akamai.com,並在Twitter上追蹤 @Akamai。

###

LEAVE A REPLY

Please enter your comment!
Please enter your name here