Pada tanggal 19 Maret 2024, sebuah tim peneliti yang dipimpin oleh Prof. Dr. Christian Rossow di Pusat Keamanan Informasi CISPA Helmholtz di Jerman mengungkap ancaman keamanan yang signifikan . Ancaman ini mengeksploitasi kerentanan yang tersebar luas yang ditemukan dalam layanan lapisan aplikasi yang menggunakan User Datagram Protocol (UDP). Dilacak melalui pengidentifikasi CVE-2024-2169 , kerentanan ini menimbulkan risiko serius terhadap stabilitas dan keamanan berbagai sistem.
Detail Serangan Loop DoS
Vektor serangan, seperti yang dijelaskan oleh para peneliti, melibatkan manipulasi datagram UDP untuk menciptakan lingkaran tak berujung antara server yang rentan. Dengan membuat muatan (payload) tertentu, penyerang dapat memprovokasi respons kesalahan dari server yang rentan, mendorongnya untuk mengirim datagram kegagalan ke server rentan lainnya. Pertukaran ini akan berlanjut tanpa batas, membanjiri sistem yang terlibat. Yang penting, sifat komunikasi UDP memungkinkan lingkaran ini untuk terus berlanjut, tidak terpengaruh oleh pembatas jumlah hop IP Time-to-Live (TTL).
Untuk melakukan serangan ini, penyerang perlu mengidentifikasi setidaknya satu sistem rentan tambahan yang menjalankan layanan yang sama dengan target. Dengan memalsukan IP sumber dari permintaan awal, penyerang dapat menipu korban agar merespons ke server lain yang rentan, sehingga memulai perulangan. Proses ini dapat diperkuat dengan menciptakan banyak loop antara berbagai sistem yang rentan, yang berpotensi menimbulkan efek kaskade yang mampu membebani target secara berlebihan.
Layanan yang terpengaruh mencakup berbagai protokol yang banyak digunakan, termasuk DNS , TFTP , NTP , Echo , Chargen , dan QOTD . Kerentanan pada NTP terutama memengaruhi sistem yang menggunakan versi ntpd yang sudah usang sebelum tahun 2010. Selain itu, protokol lama seperti Echo, Chargen, QOTD, Time, Daytime, dan Active Users ditemukan rentan secara inheren. Meskipun TFTP dan DNS masih dalam penyelidikan, para peneliti menekankan perlunya masukan lebih lanjut dari operator sistem yang rentan untuk sepenuhnya memahami sejauh mana kerentanan mereka.
Implikasi dari kerentanan ini mengkhawatirkan karena sifat stateless dari UDP , yang membuat layanan yang sah rentan terhadap penyalahgunaan untuk serangan DDoS amplifikasi volumetrik . Dengan tambahan serangan DoS loop, potensi gangguan dan kerusakan meningkat secara signifikan. Para peneliti memperkirakan bahwa sekitar 300,000 host internet rentan terhadap serangan DoS loop.
Loop Sistem Rentan DoS
Mendeteksi sistem yang rentan menjadi sangat penting dalam mengurangi risiko yang ditimbulkan oleh kerentanan ini. Para peneliti di CISPA mengembangkan sebuah alat untuk memindai dan mengidentifikasi sistem yang rentan terhadap muatan serangan yang telah mereka temukan. Alat ini menyediakan cara untuk menilai dan mengatasi kerentanan, khususnya untuk layanan seperti DNS, TFTP, dan NTP, yang muatan serangannya didefinisikan dalam skrip Python simple_verify.py.
Perlindungan Loop DoS
Rekomendasinya mencakup meminimalkan paparan layanan berbasis UDP, memastikan patch keamanan tepat waktu, dan menerapkan langkah-langkah perlindungan yang kuat terhadap penyalahgunaan dan aktivitas anomali.
Menerapkan Perlindungan DDoS solusi, seperti RELIANOID IPDS, diwajibkan untuk menjaga keamanan layanan kami:
Pertahanan DDoS Hibrid: Menggabungkan perlindungan lokal dan berbasis cloud untuk bertahan dari serangan DDoS secara real-time. Strategi ini mengatasi serangan skala besar dan mencegah kejenuhan jaringan.
Deteksi Anomali Perilaku: Gunakan sistem deteksi canggih untuk dengan cepat mengidentifikasi dan memblokir perilaku jaringan yang tidak biasa sekaligus memungkinkan lalu lintas yang sah mengalir tanpa gangguan.
Pembuatan Tanda Tangan yang Cepat: Menghasilkan tanda tangan keamanan secara real-time untuk segera mempertahankan diri dari ancaman yang tidak diketahui dan serangan zero-day, sehingga meningkatkan keamanan jaringan secara keseluruhan.
Perencanaan Tanggap Darurat Keamanan Siber: Membentuk tim khusus yang dilengkapi untuk menangani keadaan darurat keamanan siber, khususnya yang terkait dengan pelanggaran keamanan Internet of Things (IoT).
Intelijen Aktor Ancaman: Memanfaatkan analisis data yang komprehensif untuk secara proaktif mengidentifikasi dan memitigasi ancaman yang ditimbulkan oleh penyerang yang diketahui, memperkuat ketahanan jaringan terhadap risiko keamanan siber yang terus berkembang.
RELIANOID ADC terhadap Serangan Loop DoS
RELIANOID ADC menawarkan solusi tangguh yang dapat membantu melindungi dan memitigasi sistem terhadap serangan loop DoS (Denial of Service). Salah satu metode utamanya adalah melalui inspeksi lalu lintas dan kemampuan pemfilteran cerdas. RELIANOID penyeimbang beban dan pengontrol pengiriman aplikasi (ADC) dapat menganalisis pola lalu lintas masuk, mendeteksi anomali yang mengindikasikan serangan loop DoS. Dengan mengidentifikasi dan memblokir lalu lintas berbahaya, sistem ini mencegah berlanjutnya loop antar server yang rentan.
Selain itu, RELIANOID ADC sering kali menyertakan fitur seperti pembatasan kecepatan dan pembatasan koneksi. Fungsi-fungsi ini dapat membantu mencegah penguatan serangan loop DoS dengan membatasi kecepatan pemrosesan permintaan atau pembuatan koneksi. Dengan menerapkan batasan pada volume lalu lintas atau frekuensi permintaan dari masing-masing sumber, RELIANOID Solusi LB dapat memitigasi dampak serangan loop DoS dan memastikan stabilitas dan ketersediaan sistem.
Selain itu, RELIANOID produk biasanya mendukung kontrol akses granular dan mekanisme otentikasi. Dengan menerapkan kebijakan akses yang ketat dan memverifikasi keabsahan permintaan masuk, solusi ini dapat secara efektif memblokir lalu lintas tidak sah yang mencoba mengeksploitasi kerentanan dan memulai serangan loop DoS. Selain itu, fitur pencatatan dan pelaporan tingkat lanjut disediakan oleh RELIANOID platform memungkinkan administrator untuk memantau aktivitas jaringan secara dekat, memfasilitasi deteksi dini dan respons terhadap potensi ancaman, termasuk serangan loop DoS.
Secara keseluruhan, RELIANOID Rangkaian solusi penyeimbangan beban dan penyampaian aplikasi yang komprehensif dari ADC menawarkan kepada organisasi sarana untuk meningkatkan postur keamanan siber mereka dan mempertahankan diri dari serangan loop DoS dengan memanfaatkan analisis lalu lintas yang cerdas, pembatasan kecepatan, kontrol akses, dan kemampuan logging yang kuat. Kontak dengan pakar keamanan kami.
Blog terkait
