Vše začíná u týmu. Jeden řádek kódu odeslaný do temných koutů internetu. Najednou začnou tisíce strojů – kompromitovaných, nevědomých a v podstatě podobných zombie – metodicky bombardovat jediný cíl. Cílem je hrubá síla. Metoda je ohromující objem provozu. Jedná se o Distributed Denial of Service útok, zkráceně DDoS.
Legitimní uživatelé vidí, že se web pomalu začíná zastavovat. Pak zmizí. Server je prostě příliš zaneprázdněn zpracováváním falešných požadavků, než aby mohl reagovat na ty skutečné. Nejedná se o hack v tradičním smyslu: žádná data nejsou odcizena, žádná hesla nejsou uhodnuta. Toto je digitální jam navržený tak, aby způsobil závadu.
Iluze nevinnosti
Základní mechanika je primitivní. Hacker ovládá botnet – síť infikovaných počítačů – a nařizuje jim, aby opakovaně pingly na konkrétní server. Nárůst dopravy se stává zbraní. Ale mazaní útočníci se vyvinuli. Útok už neposílají sami. Používají nevinné systémy jako štíty a zrcadla.
Tato metoda se opírá o něco, čemu se říká reflexe. Útočník odešle požadavek na server třetí strany známý jako reflektor. Klíčový bod: v tomto požadavku podvrhne zdrojovou IP adresu, aby vypadala, jako by pocházela od skutečné oběti. Reflektor přijme požadavek, přijme jej jako legitimní a odešle odpověď zpět na falešnou adresu – oběti.
Nyní je oběť vystavena nejen útoku botnetu, ale také desítkám či stovkám reflektorů. Oběti se zdá, že reflektory na ně útočí. Reflektorům se zdá, že oběť žádost odeslala. Zombie počítače zůstávají skryty za tímto závojem dezinformací. Hacker zůstává zcela neviditelný.
Slavné cíle a nebezpečná jména
To není teorie. Hlavní hráči už ránu pocítili. Microsoft se stal obětí DDoS útoku souvisejícího s červem MyDoom. Cílem byly také Amazon, CNN, Yahoo a eBay. Útoky mají názvy od technických po temně humorné.
- Ping of Death : Roboti generují příliš velké datové pakety. Když se je oběť pokusí zpracovat, systém zaznamená potíže nebo se zcela zhroutí.
- Mailbomb : Proud e-mailů odeslaných na havárii poštovních serverů.
- Smurf Attack : Specifický typ reflexního útoku, který využívá zprávy Internet Control Protocol (ICMP). Boti posílají tyto zprávy do reflektorů, které pak vysílají odpovědi oběti.
- Teardrop : Boti posílají fragmentované pakety. Oběť se je snaží posbírat, ale úlomky jsou poškozeny, což způsobí havárii.
Administrátorské dilema
Když udeří bouře, správci systému často zbývá jen málo dobrých možností. Může omezit příchozí provoz. To však zakáže legitimní uživatele spolu s útočníky. Jedná se o obranný tah, který škodí podnikání.
Filtrace je další způsob. Pokud víte, odkud útok přichází, můžete tyto IP adresy zablokovat. Problém? Falešné adresy to téměř znemožňují. Zombie nepoužívají své skutečné ID. Oni lžou. Zdá se, že provoz přichází odevšad a zároveň odnikud.
Script kiddy a skutečné důsledky
Ne všichni útočníci jsou sofistikované vládní subjekty. Někteří z nich jsou teenageři s příliš velkým množstvím volného času a nedostatečnou kontrolou. 4. května 2001 13letý chlapec zlikvidoval GRC.com, webovou stránku vlastněnou Gibson Research Corporation. Ironie byla zřejmá: stránky věnované internetové bezpečnosti byly odstraněny někým, kdo pravděpodobně plně nerozuměl mechanismům nástrojů, které používal.
Pak tu byl případ v Hanoji ve Vietnamu v roce 2006. Policie zatkla středoškoláka za organizování DDoS útoku proti Nhan Hoa Software. Jeho motiv? Stránka se mu nelíbila. Žádné velké politické prohlášení. Žádný finanční zisk. Jen vztek.
Tyto příběhy upozorňují na matoucí realitu. K dispozici jsou nástroje pro odstranění serverů. Motivy sahají od ideologických po banální. A co oběti? Jsou ponecháni, aby odklidili trosky a přemýšleli, jak zastavit tok, který se zdá, že přichází ze všech směrů najednou.
Co se stane, když voda stoupne ještě výš? A kdo zaplatí škodu?
