Google łagodzi największy w swojej historii atak DDoS

Adam D

16 października 2023

Firmie Google udało się powstrzymać najważniejszy atak DDoS zarejestrowany w swojej infrastrukturze, co było możliwe jedynie dzięki luce w protokole HTTP/2. Duże ataki DDoS zdarzają się cały czas, ale rzadko o nich słyszymy, ponieważ dostawcy usług internetowych i inne rodzaje organizacji udaremniają te ataki. Oznacza to, że hakerzy nieustannie szukają sposobów na zwiększenie swojej wydajności, mając nadzieję, że jakimś sposobem uda im się pokonać istniejące zabezpieczenia.

Google zwraca uwagę na niepokojącą tendencję dotyczącą skali rocznych ataków DDoS

Największe ataki DDoS, które Google ograniczyło w 2022 r., osiągnęły liczbę około 46 milionów żądań na sekundę (rps). Ten nowy był 7,5 razy wyższy i osiągał prędkość 398 milionów na sekundę. Główna różnica polega na tym, że hakerzy wykorzystali nową technikę „szybkiego resetowania” HTTP/2, która wykorzystuje lukę w protokole HTTP/2.

„Ostatnia fala ataków rozpoczęła się pod koniec sierpnia i trwa do dziś, a jej celem są główni dostawcy infrastruktury, w tym usługi Google, infrastruktura Google Cloud i nasi klienci” – powiedział rzecznik prasowy Google. „Chociaż te incydenty należą do największych ataków, jakie widziało Google, nasza globalna infrastruktura równoważenia obciążenia i łagodzenia ataków DDoS pomogła w utrzymaniu działania naszych usług”.

„Dla poczucia skali ten dwuminutowy atak wygenerował więcej żądań niż całkowita liczba wyświetleń artykułów zgłoszona przez Wikipedię w całym miesiącu wrześniu 2023 r.”

Google łata luki, które doprowadziły do groźnego ataku DDOS

Luka HTTP/2 jest już śledzona jako CVE-2023-44487 z wynikiem CVSS wynoszącym 7,5 na 10. Atakujący wykorzystują funkcję zwaną multipleksowaniem strumieni, ale w inny sposób. Otwierają wiele strumieni jednocześnie i natychmiast je anulują.

„Atak HTTP/2 Rapid Reset oparty na tej możliwości jest prosty: klient otwiera dużą liczbę strumieni jednocześnie, jak w standardowym ataku HTTP/2, ale zamiast czekać na odpowiedź na każdy strumień żądania z serwera lub serwera proxy, klient natychmiast anuluje każde żądanie” – wyjaśnił rzecznik Google.

Podobne artykuły:

XDR i korelacja zdarzeń. Jak wykrywać złożone cyberataki?

Raport Bitdefender: ransomware we wrześniu 2026 roku. 790 zgłoszonych ofiar i międzynarodowa akcja p...

Twój nowy smartfon może być zainfekowany jeszcze przed pierwszym uruchomieniem

Jak szybko Twoi pracownicy potrafią wdrożyć AI? Szybciej, niż Ci się zdaje

Autor

Adam D

Asystent ds. Serwisu i E-commerce, od ponad dwóch lat pracuję w branży IT. Do moich zadań należy wspomaganie działań na sklepie internetowym, wyszukiwanie nowinek technologicznych, wsparcie techniczne wewnątrz firmy lecz również pomoc klientom. Interesuje się grą na gitarze oraz branżą gier i działaniami policji w terenie.

Zobacz posty autora

Obecnie

Najnowsze wpisy

Ochrona na smartfony

Pakiety GravityZone

Dodatkowe warstwy

ㅤ

À la carte

Dostawcy usług

Webinaria i spotkania biznesowe

Szkolenia i usługi

Dlaczego Bitdefender

Informacje

Dokumenty

Kontakt

Google łagodzi największy w swojej historii atak DDoS

Google zwraca uwagę na niepokojącą tendencję dotyczącą skali rocznych ataków DDoS