211service.com
Politiske netangreb stiger
Da en væbnet konflikt blussede op mellem Rusland og Georgien sidste sommer, var det mindre land også udsat for et lammende, koordineret internetangreb. En hær af pc'er kontrolleret af hackere med stærke bånd til russiske hackergrupper oversvømmede georgiske websteder med dummy-anmodninger, hvilket gjorde det næsten umuligt for dem at reagere på lovlig trafik. Angrebene kom hurtigt og rasende og dirigerede til tider 800 megabit data i sekundet mod et målrettet websted.
Bruger uvenlig: Simple grænseflader til at lancere distribuerede denial-of-service-angreb, som det, der er vist her, har gjort det nemmere at angribe politiske fjender, siger Jose Nazario, leder af sikkerhedsforskning for Arbor Networks.
Denne type politisk motiverede internetangreb bliver mere og mere almindelige, siger Jose Nazario, leder af sikkerhedsforskning for Arbor netværk . Problemet er omfattende og har ændret sig gennem årene, sagde Nazario under en præsentation på sikkerhedskonferencen KILDE Boston denne uge. Han bemærkede, at hyppigheden af disse angreb og antallet af mål, der bliver ramt, er vokset støt i løbet af de sidste par år.
Den type angreb, der er rettet mod georgiske websteder, er kendt som et distribueret denial of service (DDoS). Målrettede servere står over for et overvældende antal anmodninger fra computere placeret over hele verden. Nogle gange kommer disse anmodninger fra zombiecomputere, der er blevet overtaget af hackere, og nogle gange kommer de fra maskiner, der betjenes af enkeltpersoner, der har meldt sig til at hjælpe. Sidste sommer omfattede målene regeringsservere og dem, der tilhørte nyhedsmedier og til virksomheder, der forsøgte at forsvare sig mod angrebene.
Arbor Networks bruger flere teknologier til at overvåge DDoS-angreb. Virksomheden leverer netværkssikkerhedsværktøjer til internetudbydere og store virksomheder, og kunder kan vælge at dele data om trafikmønstre for at hjælpe med at identificere angreb, efterhånden som de sker. Nazario siger, at disse kundedata dækker omkring 80 procent af den globale internet-backbone-trafik. Arbors forskere bruger også softwareværktøjer til at opsnappe kommandoer, der er beregnet til botnets, og de overvåger internetroutingmønstre for tegn på, at et angreb finder sted.
Nazario siger, at baren for at lancere et DDoS-angreb er faldet markant i de seneste par år. Angreb rettet mod estiske websteder i 2007 (i en tid med politisk spænding mellem dette land og Rusland) brugte botnets og scripts, som ikke var lette for ikke-tekniske mennesker at anvende. Nu kan angribere købe værktøjer som Black Energy eller NetBot Attacker (lavet af henholdsvis russiske og kinesiske hackere) for mindre end $100 stykket. Disse kits giver en angriber færdiglavet kode og en brugervenlig grænseflade til at styre et botnet. Angribere har endda udviklet webgrænseflader, så frivillige lettere kan deltage i et angreb. Angreb koordineres ofte i fora, siger Nazario, og brugervenlige grænseflader hjælper med at øge deltagelsen.
Steven Bellovin , en professor i datalogi ved Columbia University, der forsker i netværkssikkerhed, er enig i, at politisk motiverede DDoS-angreb bliver mere almindelige. Han siger, at årsagen er, at de bliver lettere at lancere og mere effektive. Du kan ikke starte et DDoS-angreb mod en fjende, der ikke er afhængig af nettet, siger Bellovin. Du kan heller ikke starte en, medmindre du har tilstrækkelige netværksressourcer.
Et stort problem med disse politisk motiverede angreb er ifølge Nazario, at det er særligt svært at udpege, hvem der egentlig er ansvarlig. Selvom det er nemt at afgøre, hvilket botnet der er kilden til et angreb, er det langt sværere at afgøre, hvem der kan betale for angrebet. Dette er en stor bekymring for regeringer, der leder efter oprejsning eller gengældelse, tilføjer han.
I øjeblikket indebærer proceduren for at forsvare sig mod DDoS-angreb at lukke for trafik fra angriberen så tæt som muligt på kilden og omhyggelig styring af internettrafik på vej mod målet. Dette kan dog nogle gange være en delikat politisk proces. Regeringer kan hyre eksperter og købe værktøjer til at hjælpe dem med at håndtere et angreb, men mindre organisationer, såsom aviser, skal muligvis henvende sig til deres internetudbydere for at få hjælp. Teknologien er der - det er bare et spørgsmål om at få adgang til det, siger Nazario.
Mens Nazario siger, at denial-of-service-angreb kan være alvorlige, tilføjer han, at det er vigtigt at holde dem i perspektiv i forbindelse med krigsførelse. Det kan ikke sammenlignes med folk, der dør på jorden, siger han.