Συνδυαστικές κατανεμημένες επιθέσεις άρνησης υπηρεσιών μέσω πολλαπλών διεπαφών

Abstract

Είναι γεγονός ότι στη σύγχρονη εποχή χρησιμοποιείται το Διαδίκτυο όσο ποτέ άλλοτε αποτελώντας βασικό κομμάτι της καθημερινότητας για το μεγαλύτερο μέρος του πληθυσμού παγκοσμίως. Παράλληλα όμως, συνεχώς αυξάνονται και οι διαδικτυακές επιθέσεις και κυρίως οι κατανεμημένες επιθέσεις άρνησης υπηρεσιών (Distributed Denial of Service - DDoS) από κακόβουλους χρήστες του Διαδικτύου. Οι επιθέσεις αυτές έχουν ως στόχο εφαρμογές, ιστότοπους ή υπηρεσίες που παρέχονται στο Διαδικτύο αποσκοπώντας στην παρεμπόδιση της σωστής λειτουργίας τους και εξυπηρέτησης πιθανών πελατών και νόμιμων χρηστών. Οι επιθέσεις αυτές μάλιστα, γίνονται ολοένα και πιο αποτελεσματικές και έξυπνες. Έτσι παρόλο που έχουν προταθεί αρκετές λύσεις για την αντιμετώπιση τέτοιων επιθέσεων, οι μηχανισμοί άμυνας δεν καταφέρνουν να τις μετριάζουν σε όλες τις περιπτώσεις.

Σκοπός της παρούσας διπλωματικής αποτελεί η υλοποίηση μιας προηγμένης κατανεμημένης επίθεσης άρνησης υπηρεσιών σε συστήματα που κάνουν χρήση ασύρματων δικτύων μέσω πολλαπλών διεπαφών. Η επίθεση αυτή σχεδιάστηκε με βάση γνωστές τεχνικές όπως η Crossfire attack αλλά σε πιο εξελιγμένη μορφή, χρησιμοποιώντας συσκευές που διαθέτουν περισσότερες από μία διεπαφές σύνδεσης στο Διαδίκτυο. Με αυτόν τον τρόπο παρέχει στον επιτιθέμενο ακόμα μεγαλύτερη μυστικότητα και αποδοτικότητα. Επίσης στο πλαίσιο της εργασίας αυτής πραγματοποιήθηκαν πειράματα σε πραγματικά συστήματα ώστε να αξιολογηθεί η αποτελεσματικότητά της.

Η εργασία αυτή προτείνει ένα νέο τρόπο υλοποίησης επιθέσεων συμβάλλοντας στη βαθύτερη κατανόησή τους. Έτσι, παράλληλα, μπορέι να οδηγήσει σε σημαντικά συμπεράσματα που θα βοηθήσουν τη βελτίωση των μηχανισμών άμυνας για την αποδοτικότερη αντιμετώπιση τέτοιου είδους επιθέσεων.