[論文レビュー] Untraceable Email Cluster Bombs: On Agent-Based Distributed Denial of Service

Markus Jakobsson, Filippo Menczer|ArXiv.org|May 23, 2003

Spam and Phishing Detection参考文献 7被引用数 11

ひとこと要約

本論文は、送信者身元検証の欠如を悪用して、第三者のWebフォームを通じて被害者を標的にする、追跡不能な自動化エージェントを用いた新たなメールおよびSMSベースの分散型サービス拒否攻撃（DDoS）を提案する。この攻撃は、実行が容易で、追跡がほぼ不可能であり、最小限の努力でメール受信トレイ、モバイルメッセージング、オンラインサービスを麻痺させることが可能である。

ABSTRACT

We uncover a vulnerability that allows for an attacker to perform an email-based attack on selected victims, using only standard scripts and agents. What differentiates the attack we describe from other, already known forms of distributed denial of service (DDoS) attacks is that an attacker does not need to infiltrate the network in any manner -- as is normally required to launch a DDoS attack. Thus, we see this type of attack as a poor man's DDoS. Not only is the attack easy to mount, but it is also almost impossible to trace back to the perpetrator. Along with descriptions of our attack, we demonstrate its destructive potential with (limited and contained) experimental results. We illustrate the potential impact of our attack by describing how an attacker can disable an email account by flooding its inbox; block competition during on-line auctions; harm competitors with an on-line presence; disrupt phone service to a given victim; cheat in SMS-based games; disconnect mobile corporate leaders from their networks; and disrupt electronic elections. Finally, we propose a set of countermeasures that are light-weight, do not require modifications to the infrastructure, and can be deployed in a gradual manner.

研究の動機と目的

• システムの侵害なしに、追跡不能で大規模なメールおよびSMSの洪水攻撃を可能にする新たな攻撃ベクトルを明らかにすること。
• 自動化エージェントが第三者サイトのWebフォームを悪用して、特定の被害者を標的にする方法を示すこと。
• 特にオンライン選挙や緊急通報システムなどの重要なシステムに及ぼす社会的・インfraストラクチャ的リスクを強調すること。
• インfraストラクチャの変更や暗号メカニズムを必要としない、実用的で軽量な防御策を提案すること。
• プライバシー、匿名性、通信技術の倫理的利用に関する議論を喚起すること。

提案手法

• 攻撃は、自動化されたWebクローラーを用いて、多数のWebサイトに被害者のメールアドレスや電話番号を第三者のWebフォームに送信する。
• これらの「発信基地」は、正当なサイトであり、フォーム送信により被害者に大量のメールやSMSが送信される。
• この方法は、Webフォームにおける非対話的送信者検証の欠如に依存しており、被害者の連絡先情報が大量に注入可能である。
• 攻撃は追跡不能である。なぜなら、通常のユーザー行動を模倣しており、システムへの侵入やIPスプーフィングを必要としないからである。
• 対策には、拡張アドレス帳からの送信者でないメールのフィルタリングや、異常なフォーム送信パターンを検出するサーバーサイドのヒューリスティクスが含まれる。
• 著者らは、既存のメールやWebインfraストラクチャを変更せずに、段階的かつ順次対策を展開することを提言する。

実験結果

リサーチクエスチョン

• RQ1 攻撃者は、システムの侵害なしに、標準的なスクリプトやエージェントのみを用いて、どのように大規模なDDoS攻撃を実行できるか？
• RQ2 従来のDDoS攻撃とは異なり、この攻撃はなぜ、システム侵害を要しないにもかかわらず追跡不能なのか？
• RQ3 このような攻撃が、メール、SMS、オンラインサービスに及える現実世界の影響は何か？
• RQ4 既存システムを破壊することなく、軽量で非侵襲的な防御策をどのように実装できるか？
• RQ5 この攻撃タイプは、デジタルコミュニケーションとプライバシーの分野において、どのような広範な社会的・倫理的含みを喚起するか？

主な発見

• 実験では、1台の一般的なスマートフォンの受信トレイに、数秒で80通のメッセージが詰め込まれ、端末が使用不能になることが確認された。
• 実験では、1つのエージェントが複数のWebフォームに送信することで、1分間に数千通のメッセージを生成できた。
• 攻撃は、偽の入札を大量に送信することで、入札システムを洪水し、正当な入札者をブロックする可能性がある。
• 共通の名前を標的にすることで、企業の指導者らのモバイルデバイスを標的として無効化できる。
• 攻撃は、偽の選挙投票やサーバーへの過剰な送信により、電子投票システムを麻痺させるのにも利用可能である。
• アドレス帳に登録されていない送信者からのメールをフィルタリングするなどの提案対策は、効果的であり、インfraストラクチャの変更なしに段階的に展開可能である。