Новая атака Loop DoS, завязанная на UDP, угрожает сотням тысяч систем

Новая атака Loop DoS, завязанная на UDP, угрожает сотням тысяч систем

Новая атака Loop DoS, завязанная на UDP, угрожает сотням тысяч систем

Новый вектор DoS-атаки под названием «Loop DoS» позволяет атаковать веб-приложения на основе протокола UDP, что ставит в зону риска сотни тысяч хостов по всему миру.

Loop DoS, согласно описанию на GitHub, связывает серверы таким образом, что она они начинают взаимодействовать в бесконечном цикле. Поскольку UPD не проверяет исходные IP-адреса, он уязвим к спуфингу IP.

Если атакующие подделают несколько UDP-пакетов, в которых будет IP-адрес жертвы, конечный сервер ответит именно этой жертве, создавая таким образом DoS-атаку.

Как показало новое исследование, ряд имплементаций протокола UDP (DNS, NTP, TFTP, Active Users, Daytime, Echo, Chargen, QOTD и Time) можно использовать для создания атак непрерывного лупа.

«Этот вектор связывает две сетевые службы так, что они продолжают отвечать на сообщения друг друга в течение неопределённого времени. Большой объём генерируемого при этом трафика создаёт большие проблемы и приводит к отказу в обслуживании», — объясняют специалисты.

Для эксплуатации злоумышленнику нужно найти два сервера с уязвимой версией протокола, чтобы инициировать связь с первым, подделав адрес второго.

По оценкам CISPA, около 300 тысяч хостов и их сети могут стать жертвой Loop DoS.

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru