Una serie di attacchi informatici ha recentemente sorpreso non solo per la durata, ma anche per l'intensità. Quello che solo due anni fa sembrava impossibile è già accaduto: un attacco DDoS capace di superare la soglia del terabit al secondo. Come possono i responsabili accumulare una potenza di fuoco simile? In sostanza, botnet che combinano telecamere esposte, router compromessi e un Internet delle Cose molto debole sul fronte della sicurezza.
Due settimane fa, il noto portale di sicurezza Krebs On Security è stato vittima di un attacco DDoS senza precedenti. Si parla di 620 gigabit al secondo, e secondo Akamai, la società che proteggeva Krebs On Security, è stato quasi il doppio dell'attacco più intenso mai registrato. La durata del DDoS ha messo in seri problemi Brian Krebs, che non ha avuto altra scelta che disattivare il sito per 24 ore. Nel processo, Akamai non ha potuto continuare a sostenere i costi (Krebs è un cliente pro bono), e i concorrenti diretti hanno chiesto centinaia di migliaia di dollari all'anno. Alla fine, il portale di Krebs è stato protetto da il Project Shield di Google, e molti sono giunti alla conclusione che “qualcuno stava bruciando la propria botnet”, quindi ci si aspettava un periodo di silenzio... ma a distanza di pochi giorni si sarebbe visto un attacco ancora più grande.
La vittima in questa occasione è stata il fornitore di connettività francese OVH. Secondo il suo fondatore e CTO Octave Klaba, il 19 settembre scorso la società ha subito due impatti massicci, con un attacco DDoS da 1,1 terabit al secondo e, subito dopo, un altro da 901 gigabit al secondo. L'ultimo venerdì, Klaba ha segnalato ulteriori attacchi, con un'intensità simile (800 Gbps). La cosa più interessante è che ha anche fornito dettagli sul tipo di dispositivi dietro gli attacchi: telecamere a circuito chiuso esposte al Web, DVR e router vulnerabili. Klaba ha indicato che l'attacco a OVH e a Krebs On Security sarebbe stata opera della stessa botnet, ma per quanto possa sembrare incredibile, non è questo il punto. Ciò che preoccupa davvero è che i DDoS del futuro riusciranno a dispiegare una simile intensità “in media”, e non come ultimo grido di una botnet sul punto di cadere.
Martin McKeay di Akamai ritiene che la situazione sarà così. Non tutti gli attacchi raggiungeranno quel livello, ma stima che se ne osserveranno “decine” a trimestre, fino ad arrivare a “diverse centinaia” nel corso di un anno, il che si traduce in teoricamente oscuramenti che potrebbero colpire un fornitore, o un'intera regione nel peggiore dei casi. L'unica cosa che possiamo fare è verificare che la sicurezza sui nostri dispositivi sia configurata correttamente, cambiare le password di fabbrica su modem e/o router e, se possibile, scollegarli. Non è fattibile nel caso di un router, ma non è inverosimile pensare che le nostre telecamere di sorveglianza generiche siano una cartuccia in più nell'arsenale di questi inquietanti cannoni.
Fonte: Ars Technica
