211service.com
Una massiccia interruzione di Internet potrebbe essere un segno di cose a venire
Venerdì mattina, vaste aree degli Stati Uniti hanno subito una grave interruzione di Internet, ed è stato il tipo di rimozione su larga scala di cui l'esperto di sicurezza Bruce Schneier ha recentemente predetto.
L'interruzione, che sembra aver colpito principalmente gli Stati Uniti e prevalentemente la costa orientale, è iniziato intorno alle 7:10 ET di venerdì . Tra i siti che hanno sofferto c'erano Twitter, Reddit, Spotify, il New York Times , e anche il nostro. (Aggiornamento: un secondo attacco ha colpito Dyn alle 11:52 ET. Sta funzionando per risolvere il problema.)
Sembra essere stato causato da un ampio attacco DDoS (Distributed Denial of Service) ai server dell'host DNS (Domain Name System) Uomo . Un attacco DDoS in genere sovraccarica un server con richieste di dati per impedire agli utenti normali di ricevere risposte alle proprie query. Il DNS è un grande database che, tra le altre cose, converte un semplice nome di dominio in un indirizzo IP più complesso da cui è possibile recuperare i dati. La rimozione di un server DNS significa che il browser di un utente non può utilizzarlo per risolvere l'indirizzo IP da cui recuperare i file di una pagina Web.
Dyn sembra aver risposto rapidamente all'interruzione, mitigando l'attacco e ripristinando la funzione dei suoi record DNS in circa due ore. Ma durante quel periodo molti utenti hanno trovato impossibile caricare alcune pagine e il traffico del sito è diminuito drasticamente.
Gli attacchi DDoS non sono una novità. Ma Schneier ha sottolineato che presto potrebbero diventare sempre più problematiche. Recentemente, alcune delle principali aziende che forniscono l'infrastruttura di base che fa funzionare Internet hanno visto un aumento degli attacchi DDoS contro di loro, ha spiegato in un post sul blog . Questi attacchi sono significativamente più grandi di quelli a cui sono abituati a vedere. Durano più a lungo. Sono più sofisticati.
In effetti, il mese scorso Schneier ha sottolineato che una nuova ondata di attacchi sembra anche essere più investigativa rispetto ai precedenti attacchi DDoS. Sembra che molti degli attacchi mettano alla prova i server anziché portarli offline, aumentando gradualmente le raffiche di richieste in una parte del server per vedere cosa può resistere, quindi passando a un'altra e a un'altra ancora. Schneier ha avvertito che qualcuno sta imparando a smantellare Internet.
L'attacco Dyn era chiaramente più di un test e la sua gravità si adatta sicuramente all'ipotesi di Schneier secondo cui qualcuno, da qualche parte, sta cercando di imparare come causare un'interruzione diffusa. La domanda su chi c'è dietro attacchi come questo, però, rimane senza risposta. È improbabile che i criminali siano motivati da tali attacchi, poiché c'è poco da guadagnare da loro oltre a un'interruzione diffusa. Ciò conferisce un certo peso al suggerimento di Schneier secondo cui un grande stato nazionale, come la Cina o la Russia, potrebbe sviluppare capacità DDoS su larga scala. Anche se è impossibile dirlo con certezza.
La buona notizia è che il DNS è per definizione un database distribuito: copie delle stesse informazioni possono essere trovate su Internet. Questo lo rende abbastanza robusto. Ma come rivela l'incidente Dyn, gli host DNS richiedono ancora tempo per riprendersi dagli attacchi. Se gli hacker dovessero disattivare più server contemporaneamente, l'effetto potrebbe essere ancora più pronunciato, una minaccia che potrebbe ancora essere realizzata.