RangeAmp - CDN আক্রমণের একটি সিরিজ যা রেঞ্জ HTTP শিরোনামকে ম্যানিপুলেট করে

পিকিং ইউনিভার্সিটি, সিংহুয়া ইউনিভার্সিটি এবং ডালাসের টেক্সাস ইউনিভার্সিটির গবেষকদের একটি দল প্রকাশিত DoS আক্রমণের একটি নতুন ক্লাস - RangeAmp, একটি HTTP হেডার ব্যবহারের উপর ভিত্তি করে পরিসর কনটেন্ট ডেলিভারি নেটওয়ার্ক (CDN) এর মাধ্যমে ট্রাফিক পরিবর্ধনের ব্যবস্থা করা। পদ্ধতির সারমর্ম হল যে যেভাবে অনেক CDN-এ রেঞ্জ হেডার প্রক্রিয়া করা হয়, একজন আক্রমণকারী CDN এর মাধ্যমে একটি বড় ফাইল থেকে একটি বাইটের জন্য অনুরোধ করতে পারে, কিন্তু CDN সম্পূর্ণ ফাইল বা ডেটার অনেক বড় ব্লক ডাউনলোড করবে লক্ষ্য সার্ভার ক্যাশে স্থাপন করা হবে. CDN-এর উপর নির্ভর করে এই ধরনের আক্রমণের সময় ট্র্যাফিক পরিবর্ধনের মাত্রা 724 থেকে 43330 বার পর্যন্ত হয়, যা আগত ট্র্যাফিকের সাথে CDN ওভারলোড করতে বা শিকারের সাইটে চূড়ান্ত যোগাযোগ চ্যানেলের ক্ষমতা কমাতে ব্যবহার করা যেতে পারে।

রেঞ্জ হেডার ক্লায়েন্টকে ফাইলে অবস্থানের একটি পরিসীমা নির্দিষ্ট করার ক্ষমতা দেয় যা সম্পূর্ণ ফাইলটি ফেরত দেওয়ার পরিবর্তে ডাউনলোড করা উচিত। উদাহরণস্বরূপ, ক্লায়েন্ট "রেঞ্জ: বাইট=0-1023" নির্দিষ্ট করতে পারে এবং সার্ভার শুধুমাত্র প্রথম 1024 বাইট ডেটা প্রেরণ করবে। বড় ফাইলগুলি ডাউনলোড করার সময় এই বৈশিষ্ট্যটির চাহিদা রয়েছে - ব্যবহারকারী ডাউনলোডটি বিরতি দিতে পারেন এবং তারপরে বাধাপ্রাপ্ত অবস্থান থেকে চালিয়ে যেতে পারেন। “বাইট=0-0” নির্দিষ্ট করার সময়, স্ট্যান্ডার্ড ফাইলে প্রথম বাইট দেওয়ার নির্দেশ দেয়, “বাইট=-1” - শেষ, “বাইট=1-” - ফাইলের শেষ পর্যন্ত 1 বাইট থেকে শুরু করে। একটি শিরোনামে একাধিক রেঞ্জ প্রেরণ করা সম্ভব, উদাহরণস্বরূপ "রেঞ্জ: বাইট=0-1023,8192-10240"।

অতিরিক্তভাবে, একটি দ্বিতীয় আক্রমণের বিকল্প প্রস্তাব করা হয়েছে, যার লক্ষ্য হল নেটওয়ার্ক লোড বাড়ানোর লক্ষ্যে যখন অন্য CDN এর মাধ্যমে ট্র্যাফিক ফরওয়ার্ড করা হয়, যা একটি প্রক্সি হিসাবে ব্যবহৃত হয় (উদাহরণস্বরূপ, যখন ক্লাউডফ্লেয়ার ফ্রন্টএন্ড (FCDN) হিসাবে কাজ করে, এবং Akamai ব্যাকএন্ড হিসাবে কাজ করে ( বিসিডিএন)। পদ্ধতিটি প্রথম আক্রমণের মতোই, কিন্তু CDN নেটওয়ার্কের মধ্যে স্থানীয়করণ করা হয় এবং অন্যান্য CDN-এর মাধ্যমে অ্যাক্সেস করার সময় ট্রাফিক বৃদ্ধির অনুমতি দেয়, পরিকাঠামোর উপর লোড বাড়ায় এবং পরিষেবার গুণমান হ্রাস করে।

ধারণাটি হল যে আক্রমণকারী CDN-এ বিভিন্ন রেঞ্জের রেঞ্জের অনুরোধ পাঠায়, যেমন "বাইট=0-,0-,0-...", "বাইট=1-,0-,0-..." বা "বাইট=-1024,0" ,0-,0-..."। অনুরোধগুলিতে প্রচুর পরিমাণে "0-" রেঞ্জ রয়েছে, যা বোঝায় যে ফাইলটি শূন্য থেকে শেষ পর্যন্ত ফিরিয়ে দেওয়া হয়েছে। রেঞ্জ পার্সিংয়ের একটি ভুল বাস্তবায়নের কারণে, যখন প্রথম CDN দ্বিতীয়টিতে অ্যাক্সেস করে, তখন প্রতিটি "53-" পরিসরের জন্য একটি সম্পূর্ণ ফাইল পাঠানো হয় (রেঞ্জগুলি একত্রিত করা হয় না, তবে ক্রমানুসারে পুনরাবৃত্তি করা হয়), যদি সেখানে রেঞ্জগুলির ডুপ্লিকেশন এবং ছেদ থাকে অনুরোধ প্রাথমিকভাবে আক্রমণকারী দ্বারা পাঠানো হয়েছে. এই ধরনের আক্রমণে ট্র্যাফিক পরিবর্ধনের মাত্রা 7432 থেকে XNUMX বার পর্যন্ত।

গবেষণা চলাকালীন, 13 টি সিডিএন-এর আচরণ অধ্যয়ন করা হয়েছিল -
Akamai, Alibaba Cloud, Azure, CDN77, CDNsun, Cloudflare, CloudFront, Fastly, G-Core Labs, Huawei Cloud, KeyCDN, StackPath এবং Tencent Cloud। পরীক্ষা করা সমস্ত CDN শেষ সার্ভারে প্রথম ধরণের আক্রমণের অনুমতি দিয়েছে। CDN আক্রমণের দ্বিতীয় রূপটি 6টি পরিষেবাকে প্রভাবিত করেছিল, যার মধ্যে চারটি আক্রমণে ফ্রন্টএন্ড হিসাবে কাজ করতে পারে (CDN77, CDNsun, Cloudflare এবং StackPath) এবং তিনটি ব্যাকএন্ড (Akamai, Azure এবং StackPath)। আকামাই এবং স্ট্যাকপাথ-এ সর্বাধিক লাভ অর্জিত হয়, যা রেঞ্জ হেডারে 10 হাজারের বেশি রেঞ্জ নির্দিষ্ট করার অনুমতি দেয়। প্রায় 7 মাস আগে CDN মালিকদের দুর্বলতা সম্পর্কে অবহিত করা হয়েছিল, এবং যখন তথ্যটি সর্বজনীনভাবে প্রকাশ করা হয়েছিল, তখন 12 টির মধ্যে 13টি CDN চিহ্নিত সমস্যাগুলি সমাধান করেছিল বা সেগুলি ঠিক করার জন্য প্রস্তুত ছিল (শুধু স্ট্যাকপাথ পরিষেবা সাড়া দেয়নি)৷

উত্স: opennet.ru