बिटटोरेंट DHT का उपयोग DDoS के लिए किया जा सकता है

27 वें सीसीसी (कैओस कम्युनिकेशन कांग्रेस) ने डीडीएचएस के माध्यम से डीडीओएस हमलों के विषय पर चर्चा की ( पीडीएफ में "झूठ बोलना पड़ोसी की प्रस्तुति" )।



वे जानते थे कि इससे पहले DDoS के लिए बिटटोरेंट का उपयोग कैसे किया जाता था: पीड़ित के आईपी पते को ट्रैकर के रूप में पंजीकृत करना आवश्यक था - और उसे कई अनुरोध प्राप्त हुए। लेकिन समस्या यह है कि इस पद्धति के लिए आपको एक लोकप्रिय धार की आवश्यकता है।



नई DHT शोषण तकनीक एक मौजूदा सहकर्मी नेटवर्क का उपयोग करना संभव बनाती है। संक्षेप में, एल्गोरिथ्म यह है: आपको पड़ोसी साथियों से कई find_node अनुरोध प्राप्त करने के लिए नेटवर्क पर एक लोकप्रिय सहकर्मी बनने की आवश्यकता है।



हर दिन, लाखों लोग टोरेंट डाउनलोड करते हैं, और कुछ मामलों में 100,000 से अधिक उपयोगकर्ता एक ही समय में एक ही फ़ाइल डाउनलोड करते हैं। उपयोगकर्ताओं के ऐसे समूह स्वाभाविक रूप से हमलावरों का ध्यान आकर्षित करते हैं जो भीड़ को अच्छे उपयोग के लिए रास्ता ढूंढ रहे हैं।



DHT प्रोटोकॉल आपको ट्रैकर तक पहुँचने के बिना एक ही फ़ाइल को डाउनलोड करने वाले नए साथियों का पता लगाने की अनुमति देता है। इससे आप डाउनलोड करना जारी रख सकते हैं, भले ही ट्रैकर क्रैश हो जाए और मूल धार निकल जाए।



CCC पर अपनी प्रस्तुति में, उपनाम एस्ट्रो के तहत एक हैकर इस बारे में बात करता है कि DHT के लिए Kademlia प्रोटोकॉल कैसे काम करता है और नकली नोड्स (NodeID) का उपयोग करके पड़ोसी साथियों को धोखा देना क्यों संभव है। टोरेंटफ्रीक के लिए एक टिप्पणी में , उन्होंने समझाया कि "एड्रेस हैशिंग और एक सत्यापन योजना पुराने इंटरनेट के लिए अच्छी है, लेकिन यह एक बड़े आईपीवी 6 पता स्थान में लगभग बेकार हो जाता है।" नतीजतन, झूठी साथियों को सहकर्मी नेटवर्क में खिसकाया जा सकता है, और उपयोगकर्ता इसे नोटिस किए बिना DDoS हमले में भाग लेंगे।



बेशक, इस पद्धति के व्यावहारिक उपयोग को आसानी से रोका जा सकता है। उदाहरण के लिए, 1024 से नीचे के बंदरगाहों से कनेक्ट करने पर प्रतिबंध लगाने के लिए, जहां अधिकांश महत्वपूर्ण सेवाएं स्थित हैं।