搜索

[17685] 2020-06-12_RangeAmp攻击：一台电脑便可让世界上最流行的网站瘫痪

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-06-12_RangeAmp攻击：一台电脑便可让世界上最流行的网站瘫痪 R a n g e A m p 攻 击 ： 一 台 电 脑 便 可 让 世 界 上 最 流 行 的 网 站 瘫 痪 原 创   极 棒 发 布   G e e k P w n   2 0 2 0 - 0 6 - 1 2 2 0 1 9   年 ， 清 华 - 奇 安 信 安 全 联 合 研 究 中 心 的 研 究 人 员 发 现 了 一 种 全 新 的 利 用 互 联 网 通 用 协 议 未 知 缺 陷 的 攻 击 。 这 种 新 型 方 式 被 命 名 为   R a n g e A m p ， 攻 击 者 可 利 用   H T T P   设 计 缺 陷 以 及   C D N   通 用 实 现 缺 陷 对 任 意 部 署   W e b   服 务 的 站 点 进 行   D D o S   攻 击 的 场 景 。 攻 击 者 无 需 控 制 僵 尸 网 络 ， 仅 通 过 较 低 配 置 的 个 人 电 脑 、 低 带 宽 网 络 就 可 以 发 起 大 规 模   D D o S   攻 击 ， 使 对 应 的 网 站 拒 绝 服 务 。 详 细 讲 述 这 一 研 究 成 果 的 论 文 将 在   6   月   3 0   日 发 表 于 国 际 网 络 安 全 重 要 学 术 会 议 国 际 网 络 安 全 重 要 学 术 会 议   D S N   2 0 2 0 ， 同 时 也 是 获 得 最 佳 论 文 奖 提 名 的 三 篇 论 文 之 一 。 感 兴 趣 的 研 究 者 可 以 在   6   月   2 1   日 前 远 程 注 册 参 与   D S N   会 议   ( h t t p s : / / d s n 2 0 2 0 . w e b s . u p v . e s / ) ， 观 看 精 彩 的 现 场 直 播 ， 还 可 直 接 为 最 佳 论 文 进 行 投 票 。 重 点 来 了 ！ 他 们 到 底 是 如 何 实 现 的 呢 ？ 2 0 1 9   年 年   1 0   月 月   2 4   日 ， 清 华 日 ， 清 华 - 奇 安 信 安 全 联 合 研 究 中 心 将 团 队 最 新 的 研 究 成 果 带 到 奇 安 信 安 全 联 合 研 究 中 心 将 团 队 最 新 的 研 究 成 果 带 到 G e e k P w n   大 赛 的 现 场 ， 进 行 了 成 功 展 示 。 大 赛 的 现 场 ， 进 行 了 成 功 展 示 。 （ 下 面 是   G e e k P w n   大 赛 现 场 回 顾 视 频 ）
R a n g e A m p ： 让 ： 让   C D N   变 成 变 成   D D o S   加 农 炮 加 农 炮 H T T P   范 围 请 求 （ R a n g e   R e q u e s t s ） 允 许 将   H T T P   消 息 的 一 部 分 从 服 务 器 发 送 到 客 户 端 ， 而   R a n g e A m p   攻 击 正 是 利 用 了   H T T P 范 围 请 求 这 一 属 性 。 研 究 团 队 发 现 了 两 种   R a n g e A m p   攻 击 方 式 。 一 种 叫 做 “ R a n g e A m p   小 字 节 范 围 （ S B R ） ” 攻 击 ， 攻 击 者 会 向   C D N   提 供 者 发 送 有 缺 陷 的   H T T P   范 围 请 求 ， 请 求 会 放 大 目 标 服 务 器 的 流 量 ， 导 致 目 标 网 站 崩 溃 。 另 一 个 种 是 “ R a n g e A m p   重 叠 字 节 范 围 （ O B R ） ” 攻 击 ， 攻 击 者 同 样 发 送 有 缺 陷 的   H T T P   范 围 请 求 。 如 果 流 量 通 过   C D N   服 务 器 传 输 的 ， 则 会 让   C D N   流 量 放 大 ， 造 成   C D N   服 务 器 崩 溃 ， 导 致   C D N   服 务 器 和 许 多 其 他 站 点 都 无 法 访 问 。
研 究 人 员 发 现 ， 攻 击 者 利 用   R a n g e A m p   S B R   攻 击 可 把 原 始 流 量 扩 增 至   7 2 4 - 4 3 3 3 0   倍 。 R a n g e A m p   O B R   则 会 将 原 始 流 量 增 加 大 约   7 5 0 0   倍 。 两 者 中   O B R   攻 击 更 加 危 险 ， 攻 击 者 能 够 一 次 性 让 数 千 站 点 崩 溃 。 那 么 究 竟 有 哪 些 那 么 究 竟 有 哪 些   C D N   供 应 商 受 到 漏 洞 影 响 ？ 供 应 商 受 到 漏 洞 影 响 ？ 据 了 解 ， 研 究 者 在 数 月 前 就 通 知 了 受 影 响 的   C D N   供 应 商 ， 并 得 到 了 所 有 企 业 的 积 极 响 应 。 论 文 提 前 预 览 下 载 版 本 在 此 ： h t t p s : / / n e t s e c . c c e r t . e d u . c n / f i l e s / p a p e r s / c d n - b a c k f i r e - d s n 2 0 2 0 . p d f 今 年 ， G e e k P w n   重 磅 推 出 “ 新 基 建 安 全 专 项 挑 战 赛 新 基 建 安 全 专 项 挑 战 赛 ” ， 以 新 基 建 在 工 业 生 产 、 公 共 事 业 、 交 通 物 流 、 数 据 通 讯 、 经 济 金 融 、 卫 生 健 康 、 数 字 农 业 等 各 个 行 业 应 用 中 的 产 品 、 模 块 、 技 术 、 系 统 产 品 、 模 块 、 技 术 、 系 统 等 作 为 安 全 研 究 目 标 ， 比 赛 要 求 选 手 在 合 理 攻 击 条 件 下 利 用 安 全 漏 洞 或 者 其 他 新 颖 的 技 术 手 段 发 现 存 在 的 安 全 隐 患 。 众 所 周 知 “ 新 基 建 ” 是 数 字 化 的 基 础 设 施 建 设 ， 不 仅 包 括   5 G 、 数 据 中 心 、 工 业 互 联 网 、 物 联 网 等 为 代 表 的 新 一 代 信 息 基 础 设 施 ， 还 包 括 利 用 数 字 技 术 进 行 全 面 数 据 化 与 智 能 化 改 革 。 回 归 到   G e e k P w n   “ 新 基 建 ” 挑 战 的 设 立 ， 将 赛 事 项 目 从 针 对 传 统 网 络 架 构 、 底 层 协 议 、 人 工 智 能 等 技 术 以 及 智 能 生 活 的 安 全 研 究 ， 扩 展 至 工 业 控 制 、 城 市 服 务 等 更 加 专 业 以 及 影 响 更 为 广 泛 的 方 方 面 面 ， 推 动 白 帽 黑 客 的 力 量 在 “ 新 基 建 的 基 因 与 毛 细 血 管 ” 中 都 能 得 到 发 挥 。 G e e k P w n   2 0 2 0   “ 新 基 建 安 全 专 项 挑 战 赛 ” 、 “ 第 二 届 云 安 全 比 赛 ” 等 挑 战 选 手 报 名 现 已 开 启 ， 可 前 往   2 0 2 0 . G e e k P w n . O R G （ 点 击 阅 读 原 文 ） 查 看 详 细 规 则 、 进 行 在 线 报 名 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理