Recentemente, uma série de ciberataques surpreendeu não apenas pela duração, mas também pela intensidade. O que parecia impossível há alguns anos já aconteceu: um DDoS capaz de superar a marca de um terabit por segundo. Como os responsáveis acumulam tanto poder de fogo? Essencialmente, botnets que combinam câmeras expostas, roteadores comprometidos e uma Internet das Coisas muito fraca em segurança.
O ataque ao Krebs On Security
Duas semanas atrás, o renomado portal de segurança Krebs On Security foi vítima de um ataque DDoS sem precedentes. Os cálculos falam em 620 gigabits por segundo, e, segundo a Akamai, a empresa que protegia o Krebs On Security, foi quase o dobro do ataque mais intenso registrado anteriormente. O tempo de duração do DDoS colocou Brian Krebs em sérios apuros, e ele não teve outra opção a não ser desativar o site por 24 horas. No processo, a Akamai não conseguiu mais arcar com os custos (Krebs é um cliente pro bono), e os concorrentes diretos pediram centenas de milhares de dólares por ano. No final, o portal de Krebs foi protegido pelo Project Shield do Google, e muitos chegaram à conclusão de que "alguém estava queimando sua botnet", por isso se esperava um período de silêncio... no entanto, poucos dias depois, um ataque ainda maior aconteceria.
OVH e o recorde de terabit
Desta vez, a vítima foi a provedora de conectividade francesa OVH. De acordo com seu fundador e CTO, Octave Klaba, em 19 de setembro, a empresa sofreu dois impactos massivos, com um DDoS de 1,1 terabit por segundo e, imediatamente depois, outro de 901 gigabits por segundo. No último sábado, Klaba relatou ataques adicionais, com intensidade semelhante (800 Gbps). O mais interessante é que ele também forneceu detalhes sobre o tipo de dispositivos por trás dos ataques: câmeras de circuito fechado expostas à Web, DVRs e roteadores vulneráveis. Klaba indicou que o ataque à OVH e ao Krebs On Security teria sido obra da mesma botnet, mas, por incrível que pareça, esse não é o ponto. O que realmente preocupa é que os DDoS do futuro conseguirão implantar tal intensidade em média e não como último grito de uma botnet prestes a cair.
Martin McKeay, da Akamai, acredita que a situação será assim. Nem todos os ataques atingirão essa marca, mas ele estima que serão observadas "dezenas" por trimestre, até chegar a "várias centenas" no prazo de um ano, o que se traduz em apagões teóricos que poderiam afetar um provedor, ou uma região inteira no pior dos casos.
A única coisa que podemos fazer é verificar se a segurança em nossos dispositivos está configurada corretamente, trocar as senhas de fábrica em modens e/ou roteadores e, se possível, desconectá-los. Isso não é viável no caso de um roteador, mas não é absurdo pensar que nossas câmeras de vigilância genéricas são mais um cartucho no arsenal desses canhões assustadores.
