È stata individuata una nuova tipologia di attacchi Denial-of-Service, denominata CDN Tsunami, che colpisce l’architettura impiegata da alcuni dei principali fornitori di Content Delivery Network. La vulnerabilità si manifesta quando una CDN riceve traffico HTTP/3 basato su QUIC ai suoi nodi edge, ma comunica con il server di origine tramite HTTP/1.1.

Questa transizione può trasformare un numero limitato di richieste compatte in un flusso notevolmente più ampio diretto all’infrastruttura protetta. La tecnica sfrutta QPACK, il sistema di compressione delle intestazioni previsto da HTTP/3: un attaccante può inserire un’intestazione di grandi dimensioni nella tabella dinamica e richiamarla ripetutamente tramite indici ridotti.

Durante i test condotti su Alibaba, Baidu e Tencent, il fattore di amplificazione massimo è risultato essere pari a 350 volte. La CDN decomprime e converte i dati per l’origine, causando un aumento drastico delle dimensioni della richiesta.

* Contenuto realizzato con l’ausilio di sistemi di intelligenza artificiale.