Potężny atak DoS na PHP, Java, Ruby i Python!

Potężny atak DoS na PHP, Java, Ruby i Python!

2011-12-29 12:01 Redakcja

Atak DoS zagraża aplikacjom webowym napisanym w popularnych językach, takich jak PHP, Java, Ruby i Python. Odpowiednio spreparowane żądanie POST może doprowadzić do 100% użycia procesora, co skutkuje długotrwałym zawieszeniem działania serwisu. Jest to poważny problem, który dotyczy wielu aplikacji internetowych.

Odkrycie, które przedstawili Alexander Klink i Julian Waelde na kongresie 28C3, ujawnia, że podatność wynika z design flaw w algorytmach tablic hashujących. Ten błąd nie zależy od architektury webaplikacji, co czyni go jeszcze bardziej niebezpiecznym.

Atak polega na manipulacji danymi przekazywanymi przez GET/POST, które są składowane w tablicach hashujących. Atakujący dąży do zmapowania przesyłanych parametrów do tej samej wartości hasha, co prowadzi do znacznego obniżenia wydajności systemu. To zjawisko stanowi poważne zagrożenie dla bezpieczeństwa wielu platform internetowych.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.