Пользователи BitTorrent могут стать соучастниками DDoS-атаки

Эксперты по кибербезопасности из Лондонского городского университета опубликовали на сайте USENIX доклад под названием «Обмен файлами в аду: использование уязвимостей BitTorrent для организации DRD oS-атак». В нём рассказывается о том, как злоумышленники могут использовать распространённые torrent-клиенты для организации DD oS-атак со стороны ничего не подозревающих пользователей. Специалисты обнаружили уязвимость в протоколе BitTorrent, который используется для обмена файлами через интернет. Его недочёты позволяют «закидать» атакуемый сервер многочисленными запросами, указывая вместо обратного адреса адрес самой жертвы. В результате сервер перестаёт справляться с поступающей информацией, что приводит к сбою. По словам исследователей, они уже сообщили об уязвимости разработчикам протокола, однако когда будут внесены соответствующие изменения, неизвестно. Таким образом, пользователи torrent-клиентов по-прежнему подвержены риску стать агентами DD oS-атаки, не подозревая об этом. Источник: Usenix Напомним, BitTorrent — это пиринговый сетевой протокол для кооперативного обмена файлами через интернет. Файлы передаются частями, при этом каждый torrent-клиент, скачивая эти части, передаёт их другим клиентам, что снижает нагрузку и зависимость от каждого конкретного источника. DDoS — это вид сетевой атаки, в которой на сервер-жертву со стороны множества компьютеров отправляется масса запросов, с которыми он не может справиться, и это приводит к сбою. Как правило, контроль над сетью компьютеров злоумышленники получают при помощи вирусов.