協助傳送、最佳化及保護網上內容和業務應用的全球領先雲端服務供應商Akamai Technologies, Inc. (NASDAQ交易代號：AKAM) 今天透過旗下Prolexic安全工程及反應團隊(Prolexic Security Engineering & Response Team；PLXsert)發表全新網路安全威脅建議書，警告安全社群、裝置供應商、網際網路服務供應商及企業，防範涉及通用隨插即用(UPnP)裝置的大規模分散式阻斷服務 (Distributed Denial of Service；DDoS) 攻擊所帶來的風險。該建議書可從Prolexic (現為Akamai旗下公司之一)下載，請造訪www.prolexic.com/ssdp。PLXsert觀察到網路犯罪利用全新反射及放大DDoS攻擊手法，刻意濫用包含路由器、媒體伺服器、網路攝影機、智慧電視及印表機等，數以百萬計的家庭及辦公室設備的通訊協定。這些協定讓裝置可以在網路上相互辨識，建立通訊及協調活動。DDoS攻擊者濫用這些網際網路開放式裝置的通訊協定，製造泛濫流量發動攻擊，令目標企業的網站和網路癱瘓。
Akamai Technologies資訊安全事業單位資深副總裁兼總經理Stuart Scholly表示：「惡意攻擊者正利用這些全新攻擊載體，進行大規模DDoS攻擊。PLXsert從7月開始發現來自UPnP裝置的攻擊，類似攻擊手法已日漸普及。大量UPnP裝置將會被當作開放式反射器，其中許多都是難以修復的家庭網際網路裝置。韌體、應用程式和硬體供應商必須採取行動，才可緩解及管理這項威脅。」
PLXsert發現，全球1100萬台具有網際網路功能的UPnP裝置中，約有38%，亦即410萬台，擁有會被利用來發動這類反射DDoS攻擊的潛在風險。PLXsert將會向安全社群成員通報有被利用潛在風險的裝置清單，務求攜手清除及緩解這項威脅。
Scholly解釋：「這些攻擊為展現DDoS犯罪生態系統無孔不入和變化莫測的一個實例。惡意攻擊者會辨識、開發和結合全新資源和攻擊載體，以提升攻擊手段。預計他們近期將發展和改善這些UPnP攻擊有效負載(payload)和工具，並從中牟利。」
更多詳情請參閱SSDP 反射攻擊威脅建議書
PLXsert在實驗室中複製了這類攻擊，展示攻擊者如何利用UPnP裝置製造反射及放大DDoS攻擊。在威脅建議書中，PLXsert分享有關這類攻擊的分析和詳情，包括：
• SSDP通訊協定和SOAP要求如何被用於反射攻擊
如欲免費下載威脅建議書，請至www.prolexic.com/ssdp。
關於Akamai
- 新聞稿有效日期，至2014/11/23 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：建案代銷推薦藝術宅妝 雙重增值
下一篇：CIMA與AICPA發佈《全球管理會計原則》提升企業決策能力
