DDoS
Distributed denial of service: inondare un bersaglio di traffico proveniente da molte sorgenti contemporaneamente, in modo che gli utenti legittimi non riescano più a raggiungerlo.
Un attacco DDoS non viola nulla: sommerge. Migliaia di macchine compromesse inviano richieste o pacchetti grezzi verso un server o un collegamento di rete finché non si satura. Poiché le sorgenti sono distribuite, filtrare per indirizzo è inefficace, e poiché molte di queste sorgenti sono dispositivi IoT nelle case, il traffico arriva da normali reti residenziali.
L’IoT compare da entrambe le parti. I dispositivi insicuri vengono reclutati nelle botnet che eseguono gli attacchi, come ha dimostrato Mirai. E i back end IoT sono bersagli: un’inondazione contro un broker MQTT o un endpoint API può mettere fuori uso la connettività di un’intera flotta, ed è per questo che le piattaforme stanno dietro a servizi di scrubbing e che i dispositivi hanno bisogno di un backoff ragionevole nella riconnessione, per non amplificare l’interruzione quando il servizio torna disponibile.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.