Servers gemakkelijk te hacken met inbelmodem

Onderzoekers stuiten op compacte aanvalsmethode

04 juni 2003 | Jamie Biesemans Enkele Amerikaanse onderzoekers hebben een relatief gemakkelijke manier gevonden om servers uit de lucht te halen. In tegenstelling tot een Denial-of-Service-aanval komt hier geen gigantische hoeveelheid data aan te pas en heeft een hacker slechts een analoge inbelmodem nodig. Dat meldt het wetenschappelijk blad New Scientist.

Deze compacte aanvalsmethode werkt door datapakketten via het internet naar een computer te sturen. De bedoeling is niet om de machine te 'verdrinken' in gegevens, zoals bij een DoS-aanval, maar om bepaalde functies aan te spreken die alle processorkracht opslorpen. Zodoende is de server de facto uitgeteld, aangezien het niet langer toekomt aan andere taken. Er bestaan ook andere aanvalsmethoden die weinig bandbreedte opslorpen, zoals de beruchte 'ping-of-death', maar die zijn simpel te blokkeren.

De methode zorgt ervoor dat de zwaarste hash-functie wordt gebruikt. Hash-functies transformeren data via een berekening in kleinere codes, wat het bijvoorbeeld gemakkelijker maakt om gegevens te indexeren en te doorzoeken. Ze zijn intrinsiek onderdeel van een groot aantal applicaties. De wetenschappers testten hun aanval op Perl-programma's, Squid (een proxyserver) en DJB DNS-cachingsoftware.

Hoe de aanval concreet in elkaar zit, is te lezen in een paper van Dan Wallach en Scott Crosby. De twee wetenschapper van Rice University in Houston presenteren hun bevindingen op een conferentie voor hackers in augustus. Lees meer artikels over : hack, hash, squid

bron: ZDNet