16/8/2016
Bitcoina nie trzeba chyba nikomu przedstawiać. Ale to nie jedyna kryptowaluta… Są Dogecoiny, czy też Ethereum, któremu ostatnio poświęciliśmy artykuł z racji spektakularnej wpadki programistycznej skutkującej kradzieżą 56 milionów dolarów. Generalnie, każdy nowy wariant kryptowaluty stara się wnieść coś oryginalnego do koncepcji blockchaina. Nie inaczej jest z DDoSCoinem.
Koncepcję DDoSCoina na konferencji USENIX przedstawiła dwójka badaczy, Eric Wustrow i Benjamin VanderSloot. Walutę kopie się nie poprzez rozwiązanie matematycznego problemu, a z racji faktu udziału w DDoSie.
Badacze uważają, że nagradzanie za ataki DDoS może być korzyścią dla hacktywistów, którzy już nie tylko samodzielnie (lub ze swoimi znajomymi) będą brali udział w ataku. Dołączyć do nich mogą bowiem inni “przypadkowi” internauci, motywowani zyskiem w postaci DDoSCoinów…
Tak, DDoSCoin zachęca do brania udziału w atakach. Dlaczego naukowcy w ogóle wpadli na pomysł upublicznienia takiej koncepcji? Kiedy jeden z dziennikarzy zadał im to pytanie, odpowiedzieli tak:
¯\_(ツ)_/¯
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Pomysł wcale nie taki głupi. W przypadku wojny państwo może ustanowić prawo, zezwalające każdemu obywatelowi na DoS-owanie systemów wroga, publikować listę celów i wspierać możliwości wydawania pozyskanej w ten sposób waluty. W dobie sajber łerfer oznacza to całkowicie darmowych żołnierzy-ochotników, których nie trzeba wyrywać z normalnego życia, więc nie ma negatywnych skutków ekonomicznych i społecznych.
trzeba rozroznic chamski DoS (wynegocjuje setki tysiecy sesji tls, na pewno padnie), od eleganckiego DoSa (wynegocjuje pare sesji, ale wykorzystam podatnosc systemow tak zeby je przeciazyc, natezenie ruchu bedzie ulamkiem tego co w poprzedniej opcji).
panstwu sie bardziej oplaca druga opcja, najlepiej nie ze swoich sieci. a tu nie ma za bardzo jak rozroznic kto bardziej skutecznie obciazyl serwer, wiec nie wiadomo komu wiecej zaplacic
to zablokuja wszystkie ip danego kraju
Tak, tak. Wyłączą internet.
@a: liczy się skuteczność, a nie elegancja.
@Roman: w ten sposób zablokują także siebie samych. Rozwiązanie takie nie chroni też ich systemów w innych krajach. Przy odpowiednio wysokim kursie DDoSCoina ataki można przeprowadzać z dowolnego miejsca na świecie. Gdyby to było takie proste, to już dawno ChRL byłaby odizolowana od świata.
¯\_(ツ)_/¯
¯\_(ツ)_/¯
¯\_(ツ)_/¯
Na szczęście nie jest to skuteczny atak, cos jak SYN flood tylko ze musisz czekac na podpisanego ACK’a żeby udowodnic ze atakowałeś… Także chyba narazie to raczej ciekawa koncepcja niż rzeczywistość.