Rekord-DDoS-Attacke registriert Rekord-DDoS-Attacke registriert - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


12.02.2014 pte

Rekord-DDoS-Attacke registriert

Die Online-Sicherheitsexperten von CloudFlare haben eigenen Angaben zufolge die größte DDoS-Attacke seit Beginn der Aufzeichnungen registriert.

Angegriffen wurde mittels Lücken im Network Time Protocol.

Angegriffen wurde mittels Lücken im Network Time Protocol.

© Fotolia

Wie das Unternehmen, das selbst als dezentrales Content Delivery Network 23 Rechenzentren in 14 Ländern betreibt, wissen lässt, hat der massive Hacking-Angriff eine grundlegende Schwachstelle der Internet-Infrastruktur bloßgelegt: das Network Time Protocol (NTP). Dieses System, das eigentlich zur Synchronisierung von Computeruhren verwendet wird, wurde im aktuellen Fall dazu missbraucht, Server gezielt mit rieseigen Datenmengen zu überfluten und damit letztendlich in die Knie zu zwingen.

"Da hat jemand eine große neue Kanone", erklärt CloudFlare-Geschäftsführer Matthew Prince anlässlich der rekordverdächtigen Dimension des registrierten Hacking-Angriffs. Die Übeltäter hätten bewusst versucht, Sicherheitslücken im NTP-Protokoll für ihre DDoS-Attacke zu nutzen. Mithilfe dieser Methode könnten populäre Services einfach zu Fall gebracht werden, so der Experte. "Die konkreten Ziele des Angriffs sind unbekannt", stellt Prince klar. Die bedrohten Server sollen sich aber alle in Europa befunden haben. Diese seien laut Analyse mit rieseigen Datenmengen von 400 Gigabits pro Sekunde (Gbps) "zugemüllt" worden, schildert Prince die Vorgehensweise.

Besonders problematisch ist die kürzlich registrierte Attacke laut CloudFlare aber nicht nur aufgrund ihrer immensen Größenordnung, sondern vor allem auch, weil sie eine grundlegende Schwachstelle der Netzwerk-Infrastruktur ausnutzt. Sicherheitsexperten hatten in der Vergangenheit bereits des Öfteren darauf hingewiesen, dass das NTP-Protokoll relativ leicht gehackt werden kann, um böswillige Zwecke zu erfüllen. Hinzu kommt, dass sich der Auslöser eines derartigen Angriffs auch vergleichsweise einfach und effektiv verschleiern lässt.

Angesichts der genannten Vorteile dieser Methode befürchten die Security-Experten, dass Cyber-Kriminelle ihre DDoS-Attacken in Zukunft weitaus öfter über NTP ausführen könnten. "Uns ist es zwar gelungen, diesen Übergriff einzudämmen. Was die Zukunft des Internets betrifft, ist diese Entwicklung aber ein sehr besorgniserregendes Zeichen. Da könnten noch schlimme Dinge auf uns zukommen", betont Prince.

NTP-Server gibt es tausendfach auf dem ganzen Globus verstreut. Sie erfüllen innerhalb der Internet-Netzwerkstruktur die zweifelsohne wichtige Aufgabe, die Systemzeit einzelner Rechner miteinander abzugleichen. Der grundlegende technologische Ansatz hierfür wurde 1985 erstmals praktisch umgesetzt. Seitdem wurden allerdings nur kleinere Aktualisierungen am System durchgeführt. Ein großes Update, das sich auch mit den Gefahren moderner Online-Kriminalität auseinandersetzt, ist bislang nicht erfolgt. (pte)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • customer care solutions - Call Center Betriebs GmbH

    customer care solutions - Call Center Betriebs GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen, User Helpdesk-Systeme und Hotlines, Systempflege- und Wartung, Outsourcing, IKT-Consulting, Facility Management,... mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr
  • ectacom GmbH

    ectacom GmbH Aus- und Weiterbildung, IT-Asset- und Lizenzmanagement, Übernahme von Softwareprojekten, Datenschutz, Antiviren- und Virenscanner Software, Backup und Recovery Systeme, Firewalls,... mehr
  • NAVAX Unternehmensgruppe

    NAVAX Unternehmensgruppe Wasser- und Energieversorgung, Vereine und Verbände, Öffentliche Verwaltung, Medizin und Gesundheitswesen, Maschinen- und Anlagenbau, Konsumgüterindustrie, Immobilien,... mehr

Hosted by:    Security Monitoring by: