האם ישות מרכזית מנסה ללמוד כיצד להוריד את האינטרנט? - מחשוב - 2019

Anonim

בשנים האחרונות, התקפות מניעת שירות מבוזרות (DDoS) הפכו נפוצות יותר ויותר ברחבי האינטרנט. טכניקות אלה משתמשות במטח נתונים כדי להציף שרתים של אתר ולהפוך אותו לבלתי נגיש למשתמשים רגילים - ועכשיו יש ראיות כי ישות לא מוכרת נערכת לרמה זו סוג של תקיפה נגד תשתית האינטרנט המפתח.

חלק מהחברות המסייעות לשמור על רשת האינטרנט, דיווחו על עלייה בניסיונות DDoS נגד השירותים שלהם בחודשים האחרונים, על פי דו"ח של ברוס שנייר. המומחה הביטחוני טוען כי התקפות אלה יכולות להיות חלק מתהליך "חוקר" שמטרתו להבין מה המטרות שלהם יכולות ולא יכולות לעמוד.

הקורבנות כנראה "נאלצו להפגין את יכולות ההגנה שלהם עבור התוקף", כפי שהמוצא הלא ידוע של בדיקות אלה כבר בהתמדה את רמת ההתקפה על פני תקופה של זמן. התיאוריה היא שההתקפות נועדו לחדד בנקודה המדויקת שבה נכשלות ההגנות של השירות.

Schneier אינו יכול להתייחס לחברות ספציפיות שהוא היה במגע עם, אבל הוא טוען כי מה הם מדווחים עולה בקנה אחד עם הצהרות שנעשו על ידי חברת תשתית האינטרנט Verisign. מוקדם יותר השנה פרסמה החברה דו"ח ובו טענה כי התקפות DDoS נגד שירותיה הפכו "תכופות יותר, מתמשכות ומורכבות" בחודשים האחרונים.

הרלוונטיות של זה למשתמש האינטרנט הממוצע היא ש- Verisign היא הרשם עבור תחומים כמו .com ו- .net. אם החברה היתה מוציאה בהצלחה על ידי התקפת DDoS, כל אתרי האינטרנט וכתובות הדוא"ל הקשורים לתחומים אלה עלולים לסבול את מה שתיאור מתאר כ"איפוק גלובלי ".

שנייר שולל פעילים, פושעים וחוקרים כפושעים אפשריים, ומצביע על ריגול כעל שורש ההתקפות. על פי גודלה ומידת ביצועה של הפעולה, נראה כי השחקנים הממלכתיים אחראים - אם כי קשה לקבוע בדיוק מי מושך את המיתרים. "זה מרגיש כמו סייברקטק צבאי צבאי של מדינה שמנסה לכייל את הנשק שלה במקרה של סייבר", כתב שנייר.