13.02.2018  Новости, Безопасность

Компания Qrator Labs сообщила об угрозе, связанной с DDoS-атаками на протокол QUIC (Quick UDP Internet Connections). Это новый экспериментальный интернет-протокол, разработанный Google для замены старого стека протоколов WWW и работающий поверх всем известных транспортных протоколов типа UDP. Сегодня идет активное внедрение QUIC, в частности, Google Chrome, как и серверы приложений Google, уже поддерживает новый протокол. Однако непродуманное внедрение QUIC в интернет-сервисах может ослабить их защиту от DDoS-атак. Популярные у злоумышленников наборы инструментария для организации DDoS-атак обладают встроенной поддержкой UDP, что может представлять большую угрозу для QUIC, чем для традиционных WWW-протоколов, основанных на TCP, отмечают в Qrator Labs. В отличие от многих других основанных на UDP протоколов типа DNS QUIC не позволяет организовать amplification-атаки, т. е. не ... читать далее.