Wie das Unternehmen, das selbst als dezentrales Content Delivery Network 23 Rechenzentren in 14 Ländern betriebt, wissen lässt, hat der massive Hacking-Angriff eine grundlegende Schwachstelle der Internet-Infrastruktur blossgelegt: das Network Time Protocol (NTP). Dieses System, das eigentlich zur Synchronisierung von Computeruhren verwendet wird, wurde im aktuellen Fall dazu missbraucht, Server gezielt mit rieseigen Datenmengen zu überfluten und damit letztendlich in die Knie zu zwingen.
«Da hat jemand eine grosse neue Kanone», erklärt CloudFlare-Geschäftsführer Matthew Prince anlässlich der rekordverdächtigen Dimension des registrierten Hacking-Angriffs. Die Übeltäter hätten bewusst versucht, Sicherheitslücken im NTP-Protokoll für ihre DDoS-Attacke zu nutzen. Mithilfe dieser Methode könnten populäre Services einfach zu Fall gebracht werden, so der Experte. «Die konkreten Ziele des Angriffs sind unbekannt», stellt Prince klar. Die bedrohten Server sollen sich aber alle in Europa befunden haben. Diese seien laut Analyse mit rieseigen Datenmengen von 400 Gigabits pro Sekunde (Gbps) «zugemüllt» worden, schildert Prince die Vorgehensweise.
«Besorgniserregendes Zeichen»
Besonders problematisch ist die kürzlich registrierte Attacke laut CloudFlare aber nicht nur aufgrund ihrer immensen Grössenordnung, sondern vor allem auch, weil sie eine grundlegende Schwachstelle der Netzwerk-Infrastruktur ausnutzt.
Die Angreifer nutzen gezielt die Schwachstelle der Web-Infrastruktur. /
Sicherheitsexperten hatten in der Vergangenheit bereits des Öfteren darauf hingewiesen, dass das NTP-Protokoll relativ leicht gehackt werden kann, um böswillige Zwecke zu erfüllen. Hinzu kommt, dass sich der Auslöser eines derartigen Angriffs auch vergleichsweise einfach und effektiv verschleiern lässt.
Angesichts der genannten Vorteile dieser Methode befürchten die Security-Experten, dass Cyber-Kriminelle ihre DDoS-Attacken in Zukunft weitaus öfter über NTP ausführen könnten. «Uns ist es zwar gelungen, diesen Übergriff einzudämmen. Was die Zukunft des Internets betrifft, ist diese Entwicklung aber ein sehr besorgniserregendes Zeichen. Da könnten noch schlimme Dinge auf uns zukommen», betont Prince.
Fehlendes Update öffnet Türen
NTP-Server gibt es tausendfach auf dem ganzen Globus verstreut. Sie erfüllen innerhalb der Internet-Netzwerkstruktur die zweifelsohne wichtige Aufgabe, die Systemzeit einzelner Rechner miteinander abzugleichen. Der grundlegende technologische Ansatz hierfür wurde 1985 erstmals praktisch umgesetzt. Seitdem wurden allerdings nur kleinere Aktualisierungen am System durchgeführt. Ein grosses Update, das sich auch mit den Gefahren moderner Online-Kriminalität auseinandersetzt, ist bislang nicht erfolgt.
