搜索

[610] 2018-03-16_数字大炮

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-03-16_数字大炮 数 字 大 炮 A r k T e a m   2 0 1 8 - 0 3 - 1 6 作 者 ： { r i k a } @ A r k T e a m 数 字 大 炮 （ c y b e r w e a p o n ） 的 说 法 来 自 媒 体 对 N D S S ' 1 1 的 论 文 《 L o s i n g   c o n t r o l   o f   t h e   i n t e r n e t :   u s i n g   t h e   d a t a   p l a n e   t o   a t t a c k   t h e c o n t r o l   p l a n e 》 [ 1 ] 的 报 道 ， 攻 击 提 出 者 舒 哈 德 将 其 命 名 为 C X P S T （ C o o r d i n a t e d   C r o s s   P l a n e   S e s s i o n   T e r m i n a t i o n ） ， 它 是 一 种 利 用 互 联 网 的 结 构 攻 击 自 身 ， 威 力 足 以 摧 毁 整 个 互 联 网 的 攻 击 形 式 。 所 谓 利 用 互 联 网 自 身 结 构 ， 具 体 是 指 针 对 边 界 网 关 协 议 （ B G P ） 。 在 网 络 中 每 时 每 刻 都 有 许 多 节 点 脱 机 ， 但 我 们 不 会 注 意 到 ， 因 为 网 络 会 绕 过 它 们 。 当 一 个 路 由 发 生 变 化 ， 路 由 器 会 通 过 B G P 协 议 向 其 附 近 的 路 由 器 发 出 通 知 ， 这 些 路 由 器 又 接 着 向 其 他 邻 近 路 由 器 发 出 通 知 ， 最 后 将 新 路 径 的 情 况 发 布 到 整 个 互 联 网 。 数 字 大 炮 利 用 Z M W 攻 击 [ 2 ] 具 体 实 施 。 Z M W 攻 击 将 目 标 锁 定 在 以   T C P   为 传 输 协 议 的   B G P   会 话 上 ， 通 过 获 取 目 标   B G P 会 话 对 的 参 数 来 构 造 二 进 制   U D P   脉 冲 攻 击 流 ， 然 后 利 用 数 据 平 面 的 攻 击 流 来 扰 乱 控 制 平 面 的   B G P   报 文 ， 导 致 多 次 丢 包 ， 使 得 会 话 超 时 过 期 而 重 置 。   图 1   Z M W 攻 击 原 理 数 字 大 炮 利 用 B G P 协 议 的 特 性 ， 对 自 治 系 统 的 边 界 网 关 路 由 器 进 行 Z M W 攻 击 。 攻 击 的 实 施 需 要 一 个 巨 大 的 僵 尸 网 络 。 僵 尸 机 利 用 中 间 度 核 心 性 找 到 众 多 路 由 公 用 的 连 接 ， 打 断 该 连 接 的 正 常 B G P 会 话 ， 附 近 的 路 由 器 会 对 此 作 出 回 应 ， 发 送 B G P 更 新 消 息 ， 将 流 量 导 向 别 的 路 由 。 很 短 的 时 间 后 被 切 断 的 路 由 会 重 新 连 接 ， 并 发 送 自 己 的 B G P 更 新 消 息 ， 攻 击 流 量 再 次 流 入 ， 进 行 破 坏 。 反 复 的 路 由 更 新 引 发 路 由 摆 动 ， 影 响 逐 渐 扩 散 ， 严 重 降 低 了 网 络 的 连 通 性 。 这 种 攻 击 一 旦 发 动 ， 无 法 通 过 技 术 手 段 解 决 ， 只 能 由 网 络 运 营 者 口 头 交 流 ， 关 闭 并 重 启 每 一 个 自 治 系 统 ， 以 清 除 B G P 积 压 处 理 的 任 务 ， 这 个 过 程 可 能 需 要 数 天 。 舒 哈 德 通 过 仿 真 实 验 ， 估 计 2 5 万 台 僵 尸 机 将 足 以 摧 毁 互 联 网 。 由 于 利 用 了 B G P 协 议 自 动 更 新 路 由 并 向 全 网 扩 散 的 特 性 ， 数 字 大 炮 是 一 种 长 期 存 在 且 持 续 有 效 的 威 胁 ， 并 且 很 难 找 到 有 效 又 不 影 响 网 络 本 身 的 防 御 方 法 。 舒 哈 德 提 出 ， 可 以 通 过 增 大 路 由 器 定 时 器 值 的 方 法 ， 避 免 B G P 会 话 被 大 量 数 据 平 面 的 流 量 终 止 ， 从 而 抵 御 Z M W 攻 击 ， 防 御 数 字 大 炮 。 参 考 资 料 ： [ 1 ]   S c h u c h a r d   M ,   M o h a i s e n   A ,   K u n e   D   F ,   e t   a l .   L o s i n g   c o n t r o l   o f   t h e   i n t e r n e t :   u s i n g   t h e   d a t a   p l a n e   t o   a t t a c k   t h e   c o n t r o l   p l a n e [ C ] / /   A C M
C o n f e r e n c e   o n   C o m p u t e r   a n d   C o m m u n i c a t i o n s   S e c u r i t y .   A C M ,   2 0 1 0 : 7 2 6 - 7 2 8 . [ 2 ]   Z h a n g   Y ,   M a o   Z   M ,   W a n g   J .   L o w - R a t e   T C P - T a r g e t e d   D o S   A t t a c k   D i s r u p t s   I n t e r n e t   R o u t i n g [ C ] / /   N e t w o r k   a n d   D i s t r i b u t e d   S y s t e m S e c u r i t y   S y m p o s i u m ,   N D S S   2 0 0 7 ,   S a n   D i e g o ,   C a l i f o r n i a ,   U s a ,   F e b r u a r y   - ,   M a r c h .   D B L P ,   2 0 0 7 . 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理