บล๊อคด่วน UDP/3702 ใช้ WSD (Web Service Discovery) เพื่อทำ DDoS สูงถึง 35Gbps

 

บล๊อคด่วน UDP/3702

หลังพบการใช้ WSD (Web Service Discovery) เพื่อทำ DDoS Amplification สูงถึง 35Gbps

Device จำพวก CCTV, Printer, IoT มีการเปิด WSD Protocol เพื่อให้ง่ายต่อการเชื่อมต่อ แต่มันก็เป็นช่องโหว่เพื่อใช้เป็นเครื่องมือในการขยายทราฟฟิคเพื่อนำไปใช้โจมตี

ในปี 2016 มีการนำช่องโหว่ของอุปกรณ์ IoT ทั่วโลกระดมโจมตี DNS service ชื่อดังระดับโลกด้วยปริมาณกว่า 1Tbps ส่งทำให้บริการดังๆเช่น Video Streaming, Social media ไม่สามารถใช้งานได้

Credit : https://www.techradar.com/news/new-round-of-ddos-attacks-powered-by-wsd-protocol

 

Share Button

Comments

comments