javascript和JQuery焦点图和代码特效大全
当前最流行的开源CMS网站系统大全
当前位置:主页 > 数据库 > 数据库技巧 >

持久性拒绝服务攻击 数据安全新威胁

来源:编辑:发布于:2011-07-20人围观

为了实现所谓的永久性拒绝服务攻击(PDOS),你不必拿一把斧子去破坏硬件。本周,一位研究人员将演示一种可以在远程发生的持久性拒绝服务攻击PDOS。

惠普系统安全试验室的攻击技术及威胁研究的领导人Rich Smith 说,“我们并没有将这种PDoS攻击看作是掩盖另外一种攻击(如恶意软件的插入)的方式,而将其看作是当今所用的DDoS攻击策略的极具有破坏性的逻辑扩展。”

PDoS攻击将导致在对受害系统进行恢复时花费高昂的成本,因为这意味着安装新的硬件。同时,它还使攻击者花费的时间远远少于DDoS攻击。专家表示,“DDoS攻击要求在整段攻击时间内攻击者的投资,例如,采用僵尸网络等。”

Smith将于本周在伦敦举行的EUSecWest安全会议上演示支持网络的系统固件是如何易于受到一次远程PDoS攻击的,这称为“phlashing”。他还将演示一种自己开发的“侦探(fuzzing)”工具,他可以使用这种工具发动这种攻击,并且能够检测固件系统中的PDoS漏洞。

他所谓的PhlashDance工具可以探测固件中的二进制代码以及固件的更新应用程序协议,从而可以导致一次PDoS攻击,并且它可以在多个嵌入式系统中检测PDoS缺陷。

根据Smith的介绍,嵌入式设备的危险是其经常被人们遗忘。人们并不是一直对其打补丁或审核,而且这种设备可以包含应用级漏洞,如远程管理接口中的缺陷可以将大门向一个攻击者打开。而且远程固件的更新一般并不能保障其安全,况且有可能并没有设置更新。

Smith说,“通过一次phlashing攻击对固件更新的远程利用基本上是一次性攻击。Phlashing攻击可以达到破坏服务的目标却无需攻击者的额外的花费;一旦固件被破坏,就不必为了继续维持DoS的条件而要求进一步的行动。”

但BreakingPoint Systems系统公司的首席安全研究员HD Moore说,一种比发动一次DoS更加有效的攻击将是提供恶意软件。Moore说,“如果你能执行一次远程的固件更新,那么最好是提供一个木马形式的固件镜像,而不是一次DoS攻击。”

同时,Smith说,他并不清楚目前有多少phlashing PDoS攻击,但可以采取一些防御措施来对付这些攻击。他说,“通过保证闪存的更新机制要求身份验证,从而使得并非任何一个人都可以执行更新可以作为一个起点。此外,在设计闪存的更新机制时,需要当心恶意的攻击。”

【相关文章】

剖析“拒绝服务”攻击 J2ME程序的安全性挑战和解决方案 网络安全产品大市场 防火墙成为主力军


与相关的文章
有时间的话来看看IT界的突发事件