Si inizia con un comando. Una singola riga di codice inviata negli angoli bui di Internet. All’improvviso, migliaia di macchine, compromesse, inconsapevoli e di fatto simili a zombi, iniziano a colpire un unico bersaglio. L’obiettivo è la forza bruta. Il metodo è travolgente. Questo è un attacco Distributed Denial of Service, o DDoS in breve.
Gli utenti legittimi vedono la scansione di un sito Web arrestarsi. Poi svanisce. Il server è semplicemente troppo occupato a elaborare richieste false per rispondere a quelle vere. Non è un hack nel senso tradizionale; nessun dato viene rubato, nessuna password violata. È un ingorgo digitale progettato per provocare un incidente.
L’illusione dell’innocenza
La meccanica di base è rozza. Un cracker controlla una botnet, una rete di computer infetti, e ordina loro di eseguire ripetutamente il ping di un server specifico. Il picco di traffico è l’arma. Ma gli aggressori intelligenti si sono evoluti. Non inviano più l’attacco solo da soli. Usano sistemi innocenti come scudi e specchi.
Questa tecnica si basa su qualcosa chiamato riflessione. L’aggressore invia una richiesta a un server di terze parti, noto come reflector. Fondamentalmente, falsificano l’indirizzo IP di origine in quella richiesta per far sembrare che provenga dalla vittima reale. Il reflector riceve la richiesta, presuppone che si tratti di una query legittima e invia una risposta all’indirizzo falsificato: la vittima.
Ora la vittima viene sommersa non solo dalla botnet, ma da dozzine o centinaia di riflettori. Alla vittima sembra che i riflettori la stiano attaccando. Agli occhi dei riflettori sembra che sia stata la vittima a fare la richiesta. I computer zombie restano nascosti dietro questa cortina di disinformazione. Il cracker rimane completamente invisibile.
Obiettivi famosi e nomi pericolosi
Questo non è teorico. I principali attori hanno sentito il colpo. Microsoft è stata vittima di un attacco DDoS legato al worm MyDoom. Amazon, CNN, Yahoo ed eBay sono stati tutti presi di mira. Gli attacchi hanno nomi che vanno dal tecnico al cupamente umoristico.
- Ping of Death : i bot generano pacchetti di dati di grandi dimensioni. Quando la vittima tenta di elaborarli, il sistema fatica o fallisce.
- Mailbomb : un’ondata di email inviate ai server di posta in crash.
- Attacco Smurf : un tipo specifico di attacco di riflessione che utilizza messaggi ICMP (Internet Control Message Protocol). I bot inviano questi messaggi ai riflettori, che poi trasmettono le risposte alla vittima.
- Teardrop : i bot inviano pacchetti frammentati. La vittima tenta di rimontarli, ma i frammenti sono deformati, provocando uno schianto.
Il dilemma dell’amministratore
Una volta che si scatena la tempesta, all’amministratore di sistema spesso rimangono poche buone opzioni. Potrebbero limitare il traffico in entrata. Ma ciò esclude gli utenti legittimi insieme agli aggressori. È una mossa difensiva che danneggia gli affari.
Il filtraggio è un altro percorso. Se sai da dove proviene l’attacco, puoi bloccare quegli IP. Il problema? Gli indirizzi falsificati lo rendono quasi impossibile. Gli zombi non usano la loro vera identità. Mentono. Il traffico sembra provenire da ogni parte e da nessun posto allo stesso tempo.
Script Kiddies e conseguenze reali
Non tutti gli aggressori sono stati-nazione sofisticati. Alcuni sono adolescenti con troppo tempo e troppo poca supervisione. Il 4 maggio 2001, un tredicenne fece chiudere GRC.com, il sito della Gibson Research Corporation. L’ironia era palpabile: un sito dedicato alla sicurezza in Internet è stato rimosso da qualcuno che probabilmente non aveva compreso appieno i meccanismi che stavano maneggiando.
Poi c’è il caso di Hanoi, in Vietnam, nel 2006. La polizia ha arrestato uno studente del secondo anno delle scuole superiori per aver orchestrato un DDoS contro la società di software Nhan Hoa. Il suo motivo? Il sito web non gli piaceva. Nessuna grande dichiarazione politica. Nessun guadagno finanziario. Solo dispetto.
Queste storie mettono in luce una realtà confusa. Gli strumenti per disattivare i server sono accessibili. Le motivazioni variano da ideologiche a banali. E le vittime? Rimangono a ripulire i rottami, chiedendosi come fermare un’alluvione che sembra provenire da ogni direzione contemporaneamente.
Cosa succede quando l’acqua sale più in alto? E chi paga i danni?
