Ataques de negação de serviço por reflexão amplificada utilizando o protocolo SSDP

Abstract

A sociedade atual está cada vez mais dependente da Tecnologia da Informação, e por isso está cada vez mais conectada em rede. O principal meio de interligação das redes é a Internet que constitui o espaço cibernético. Neste cenário existem várias ameaças que procuram explorar vulnerabilidades. Desde a criação das redes de computadores, a indisponibilidade de serviço por ataques externos é uma realidade. Os ataques estão cada vez mais sofisticados, inclusive o que é tratado neste trabalho, o ataque de negação de serviço ou DoS. Este tipo de ataque está ganhando novos contornos com a expansão da Internet sendo possível a modalidade de ataque de negação de serviços distribuído refletido e amplificado ou DDoS. Este trabalho estuda o ataque de DDoS e em especial o que utiliza o protocolo Simple Service Discovery Protocol (SSDP) como vetor de ataque. O SSDP compõem o serviço Plug and Play (UPnP) que está disponível em todos os sistemas operacionais e em vários equipamentos de redes residenciais que acessam a Internet. Com a adoção do Internet Protocol versão 6 (IPv6) e a ampliação dos tipos de equipamentos interconectados com a chamadas Internet das coisas, ocorrerá uma expansão dos protocolos citados e um aumento do potencial de ataque.__________________________________________________________________________________

ABSTRACT: Our current society is increasingly reliant on Information Technology, and as a result, is getting ever more connected. The primary means used for connecting networks is the Internet and, for this reason, this realm has been named Cyberspace. The scenario presented in this work presents several threats that aim to exploit vulnerabilities. Since the creation of computer networks, attacks that affect external availability of critical services have become a reality. These attacks are becoming more and more sophisticated, including the one that is treated in this work, the Denial of Service attack or DoS. This type of attack is getting empowered as the Internet grows, and is now known as reflected amplification Distributed Denial of Service attack or DDoS. This work studies the DDoS attack and, in particular, the one that uses the Simple Service Discovery Protocol (SSDP) as attack vector. The SSDP comprises the Plug and Play service (UPnP) that is available on every Operating Systems and several domestic network equipment used to provide access to the Internet. With the adoption of Internet Protocol version 6 (IPv6) and the rise of devices interconnected with the so-called Internet of Things (IoT), it is expected a growth in the adoption of the mentioned protocol and, therefore, an escalation of power for the DDoS attack.