Rekord-DDoS-Attacke registriert

Die Online-Sicherheitsexperten von CloudFlare haben eigenen Angaben zufolge die größte DDoS-Attacke seit Beginn der Aufzeichnungen registriert. [...]

Wie das Unternehmen, das selbst als dezentrales Content Delivery Network 23 Rechenzentren in 14 Ländern betreibt, wissen lässt, hat der massive Hacking-Angriff eine grundlegende Schwachstelle der Internet-Infrastruktur bloßgelegt: das Network Time Protocol (NTP). Dieses System, das eigentlich zur Synchronisierung von Computeruhren verwendet wird, wurde im aktuellen Fall dazu missbraucht, Server gezielt mit rieseigen Datenmengen zu überfluten und damit letztendlich in die Knie zu zwingen.

„Da hat jemand eine große neue Kanone“, erklärt CloudFlare-Geschäftsführer Matthew Prince anlässlich der rekordverdächtigen Dimension des registrierten Hacking-Angriffs. Die Übeltäter hätten bewusst versucht, Sicherheitslücken im NTP-Protokoll für ihre DDoS-Attacke zu nutzen. Mithilfe dieser Methode könnten populäre Services einfach zu Fall gebracht werden, so der Experte. „Die konkreten Ziele des Angriffs sind unbekannt“, stellt Prince klar. Die bedrohten Server sollen sich aber alle in Europa befunden haben. Diese seien laut Analyse mit rieseigen Datenmengen von 400 Gigabits pro Sekunde (Gbps) „zugemüllt“ worden, schildert Prince die Vorgehensweise.

Besonders problematisch ist die kürzlich registrierte Attacke laut CloudFlare aber nicht nur aufgrund ihrer immensen Größenordnung, sondern vor allem auch, weil sie eine grundlegende Schwachstelle der Netzwerk-Infrastruktur ausnutzt. Sicherheitsexperten hatten in der Vergangenheit bereits des Öfteren darauf hingewiesen, dass das NTP-Protokoll relativ leicht gehackt werden kann, um böswillige Zwecke zu erfüllen. Hinzu kommt, dass sich der Auslöser eines derartigen Angriffs auch vergleichsweise einfach und effektiv verschleiern lässt.

Angesichts der genannten Vorteile dieser Methode befürchten die Security-Experten, dass Cyber-Kriminelle ihre DDoS-Attacken in Zukunft weitaus öfter über NTP ausführen könnten. „Uns ist es zwar gelungen, diesen Übergriff einzudämmen. Was die Zukunft des Internets betrifft, ist diese Entwicklung aber ein sehr besorgniserregendes Zeichen. Da könnten noch schlimme Dinge auf uns zukommen“, betont Prince.

NTP-Server gibt es tausendfach auf dem ganzen Globus verstreut. Sie erfüllen innerhalb der Internet-Netzwerkstruktur die zweifelsohne wichtige Aufgabe, die Systemzeit einzelner Rechner miteinander abzugleichen. Der grundlegende technologische Ansatz hierfür wurde 1985 erstmals praktisch umgesetzt. Seitdem wurden allerdings nur kleinere Aktualisierungen am System durchgeführt. Ein großes Update, das sich auch mit den Gefahren moderner Online-Kriminalität auseinandersetzt, ist bislang nicht erfolgt. (pte)


Mehr Artikel

News

Bad Bots werden immer menschenähnlicher

Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]

Frauen berichten vielfach, dass ihre Schmerzen manchmal jahrelang nicht ernst genommen oder belächelt wurden. Künftig sollen Schmerzen gendersensibel in 3D visualisiert werden (c) mit KI generiert/DALL-E
News

Schmerzforschung und Gendermedizin

Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*