RangeAmp - दायरा HTTP हेडर हेरफेर गर्ने CDN आक्रमणहरूको एक श्रृंखला

पेकिङ युनिभर्सिटी, सिङ्गुआ युनिभर्सिटी र डलासको टेक्सास विश्वविद्यालयका अनुसन्धानकर्ताहरूको टोली खुलासा DoS आक्रमणहरूको नयाँ वर्ग - RangeAmp, HTTP हेडरको प्रयोगमा आधारित सीमा सामग्री वितरण नेटवर्क (CDN) मार्फत ट्राफिक प्रवर्धन व्यवस्थित गर्न। विधिको सार यो हो कि धेरै CDN मा दायरा हेडरहरू प्रशोधन गर्ने तरिकाले गर्दा, आक्रमणकर्ताले CDN मार्फत ठूलो फाइलबाट एक बाइट अनुरोध गर्न सक्छ, तर CDN ले सम्पूर्ण फाइल वा डाटाको धेरै ठूलो ब्लक डाउनलोड गर्नेछ। लक्षित सर्भर क्यासमा राख्नु पर्छ। यस्तो आक्रमणको समयमा ट्राफिक प्रवर्धनको डिग्री, CDN मा निर्भर गर्दै, 724 देखि 43330 पटक सम्मको दायरा हुन्छ, जुन आगमन ट्राफिकको साथ CDN लाई ओभरलोड गर्न वा पीडितको साइटमा अन्तिम सञ्चार च्यानलको क्षमता कम गर्न प्रयोग गर्न सकिन्छ।

दायरा हेडरले क्लाइन्टलाई सम्पूर्ण फाइल फिर्ता गर्नुको सट्टा डाउनलोड गरिनु पर्ने फाइलमा स्थानहरूको दायरा निर्दिष्ट गर्ने क्षमता दिन्छ। उदाहरणका लागि, क्लाइन्टले "रेन्ज: बाइट्स = 0-1023" निर्दिष्ट गर्न सक्छ र सर्भरले डाटाको पहिलो 1024 बाइटहरू मात्र प्रसारण गर्नेछ। ठूला फाइलहरू डाउनलोड गर्दा यो सुविधा मागमा छ - प्रयोगकर्ताले डाउनलोड रोक्न र त्यसपछि अवरोध स्थितिबाट जारी राख्न सक्छ। "बाइट = ०-०" निर्दिष्ट गर्दा, मानकले फाइलमा पहिलो बाइट दिन निर्देशन दिन्छ, "बाइट्स=-१" - अन्तिम, "बाइट्स=१-" - फाइलको अन्त्यसम्म १ बाइटबाट सुरु हुन्छ। एक हेडरमा धेरै दायराहरू प्रसारण गर्न सम्भव छ, उदाहरणका लागि "दायरा: बाइट्स = 0-0-1"।

थप रूपमा, दोस्रो आक्रमण विकल्प प्रस्ताव गरिएको छ, अर्को CDN मार्फत ट्राफिक फर्वार्ड गर्दा नेटवर्क लोड बढाउने उद्देश्यले, जुन प्रोक्सीको रूपमा प्रयोग गरिन्छ (उदाहरणका लागि, जब क्लाउडफ्लेयरले फ्रन्टएन्ड (FCDN) को रूपमा कार्य गर्दछ, र Akamai ले ब्याकएन्डको रूपमा कार्य गर्दछ ( BCDN)। विधि पहिलो आक्रमण जस्तै हो, तर CDN नेटवर्क भित्र स्थानीयकृत छ र अन्य CDN मार्फत पहुँच गर्दा, पूर्वाधारमा लोड बढ्दै र सेवाको गुणस्तर घटाउँदा बढ्दो ट्राफिकको लागि अनुमति दिन्छ।

विचार यो हो कि आक्रमणकारीले CDN लाई धेरै दायराहरूको दायरा अनुरोधहरू पठाउँदछ, जस्तै "बाइट्स=0-,0-,0-...", "बाइट्स=1-,0-,0-..." वा "बाइट्स=-1024,0-,0-..."। अनुरोधहरूले "0-" दायराहरूको ठूलो संख्या समावेश गर्दछ, फाइललाई शून्य स्थितिबाट अन्त्यमा फर्काइन्छ। दायरा पार्सिङको गलत कार्यान्वयनको कारण, पहिलो CDN ले दोस्रोमा पहुँच गर्दा, प्रत्येक "0-" दायराको लागि पूर्ण फाइल पठाइन्छ (दायराहरू एकीकृत छैनन्, तर क्रमिक रूपमा दोहोरिएका छन्), यदि त्यहाँ दायराहरूको नक्कल र प्रतिच्छेदन छ भने। अनुरोध सुरुमा आक्रमणकारीले पठाएको थियो। यस्तो आक्रमणमा ट्राफिक प्रवर्धन को डिग्री 53 देखि 7432 पटक सम्म हुन्छ।

अध्ययनको क्रममा, 13 CDN को व्यवहार अध्ययन गरिएको थियो -
Akamai, Alibaba Cloud, Azure, CDN77, CDNsun, Cloudflare, CloudFront, Fastly, G-Core Labs, Huawei Cloud, KeyCDN, StackPath र Tencent Cloud। परीक्षण गरिएका सबै CDN ले अन्तिम सर्भरमा पहिलो प्रकारको आक्रमणलाई अनुमति दियो। CDN आक्रमणको दोस्रो संस्करणले 6 सेवाहरूलाई असर गर्यो, जसमध्ये चारले आक्रमणमा फ्रन्टएन्डको रूपमा काम गर्न सक्छन् (CDN77, CDNsun, Cloudflare र StackPath) र तीनवटा ब्याकइन्डको रूपमा (Akamai, Azure र StackPath)। सबैभन्दा ठूलो लाभ Akamai र StackPath मा प्राप्त हुन्छ, जसले दायरा हेडरमा 10 हजार भन्दा बढी दायराहरू निर्दिष्ट गर्न अनुमति दिन्छ। CDN मालिकहरूलाई लगभग 7 महिना पहिले कमजोरीहरूको बारेमा सूचित गरिएको थियो, र जानकारी सार्वजनिक रूपमा खुलासा हुँदा, 12 मध्ये 13 CDN ले पहिचान गरिएका समस्याहरू समाधान गरेका थिए वा तिनीहरूलाई समाधान गर्न तत्परता व्यक्त गरेका थिए (केवल StackPath सेवाले प्रतिक्रिया दिएन)।

स्रोत: opennet.ru