RangeAmp — ründesari CDN-i vastu, mis manipuleerib HTTP pealkirja Range

Pekingi ülikooli, Tsinghua ülikooli ja Texas Dallas ülikooli teadlaste grupp tuvastas uus DoS-rünnakute klass — RangeAmp, mis põhineb HTTP-pealkirja kasutamisel Range sisu tugevdamiseks sisu edastamise võrkude kaudu (CDN). Meetodi põhimõte on see, et paljude CDN-ide Range-pealkirjade töötlemise eripära tõttu võib ründaja paluda CDN-l suurtest failidest ühe bait, kuid CDN laadib sihtserverist kogu faili või palju suurema andmeploki, et salvestada see vahemällu. Rünnaku ajal suureneb liiklus, sõltuvalt CDN-ist, 724 kuni 43330 korda, mis võib kasutada CDN-i sissetuleva liikluse ülekoormamiseks või aja suurenemise vähendamiseks sihitud veebisaidi lõppkanali läbilaskevõime.

Range-pealkiri võimaldab kliendil määrata failis positsioonide vahemiku, mida tuleb laadida, mitte kogu faili edastamist. Näiteks võib klient märkida "Range: bytes=0-1023" ja server edastab ainult esimesed 1024 baitide andmed. Selline võimalus on nõutud suurte failide allalaadimisel — kasutaja võib allalaadimist peatada ja seejärel jätkata selle katkestatud positsioonist. Määrates "bytes=0-0", et standard näeb ette esimese baidi tagastamist failist, "bytes=-1" — viimase, "bytes=1-" — alates 1 baitist kuni faili lõpuni. Lubatud on edastada mitmeid vahemikke ühes pealkirjas, näiteks "Range: bytes=0-1023,8192-10240".

Lisaks on ettepanekud teise rünnaku variandi, mis on suunatud võrgu koormuse suurendamisele liikluse edastamisega läbi veel ühe CDN-i, mis kasutatakse vahendina (näiteks kui esimesena (FCDN) tegutseb Cloudflare ja tagantjärele (BCDN) Akamai). Meetod meenutab esimest rünnakut, kuid lokaliseeritakse CDN-võrkude sees ja võimaldab tugevdada liiklust, kui pöördutakse teiste CDN-ide kaudu, suurendades infrastruktuuri koormust ja vähendades teenuse kvaliteeti.

Idee on selles, et ründaja suunab CDN-ile mitme vahemiku päringud, nagu "bytes=0-,0-,0-…", "bytes=1-,0-,0-…" või "bytes=-1024,0-,0-…". Päringud sisaldavad suurt arvu vahemikke "0-", mis tähendab faili edastamist nullpunktist kuni lõpuni. Vale vahemike parsingu rakendamise tõttu, kui esimene CDN pöördub teise poole, antakse iga "0-" vahemiku puhul välja täispikk fail (vahemikke ei koondada, vaid neid järgitakse järjestikku), kui ründaja algses päringus on vahemike dubleerimine ja ristumine. Sellise rünnaku liiklusvõimendus on vahemikus 53 kuni 7432 korda.

Uuringu käigus uuriti 13 CDN-i käitumist —
Akamai, Alibaba Cloud, Azure, CDN77, CDNsun, Cloudflare, CloudFront, Fastly, G-Core Labs, Huawei Cloud, KeyCDN, StackPath ja Tencent Cloud. Kõik vaadeldud CDN-id lubasid esimest tüüpi rünnakut lõpp-serverile. Teise tüübi rünnakule CDN-ile osutusid vastuvõtlikuks 6 teenust, millest neli võivad rünnakus mängida esiplaani rolli (CDN77, CDNsun, Cloudflare ja StackPath) ja kolm tagaplaani rolli (Akamai, Azure ja StackPath). Suurim võimendus saavutatakse Akamai ja StackPath'i puhul, mis lubavad Range'i päises määrata rohkem kui 10 tuhat vahemikku. CDN-i omanikke teavitati haavatavustest umbes 7 kuud tagasi, ning avalikustamise hetkel olid 12 13 CDN-ist leidnud probleemid või väljendanud valmisolekut need lahendada (ainus, kes reageerinud ei olnud StackPath).

Allikas: opennet.ru