Google a déclaré dans un article de blog publié mardi que ses services cloud ont bloqué une grande quantité de trafic frauduleux, soit plus de sept fois la taille de l'attaque record précédente qui a été stoppée l'année dernière.
Photo d'illustration : Reuters
La société de sécurité Internet Cloudflare a déclaré que l'attaque était « trois fois plus importante que toutes les attaques précédentes que nous avons observées ». La division des services Web d'Amazon a également confirmé avoir été touchée par « un nouveau type d'événement de déni de service distribué (DDoS) ».
Les deux entreprises ont déclaré que l'attaque avait débuté fin août. Google a affirmé qu'elle était toujours en cours.
Le déni de service est l'une des formes les plus basiques d'attaque Web et fonctionne en submergeant les serveurs ciblés avec une série de fausses demandes de données, rendant impossible le passage du trafic Web légitime.
À mesure que le monde en ligne se développe, la puissance des opérations de déni de service augmente également, certaines d’entre elles pouvant générer des millions de fausses requêtes par seconde. Les attaques récentes mesurées par Google, Cloudflare et Amazon ont été capables de générer des centaines de millions de requêtes par seconde.
Google a déclaré dans son article de blog que seulement deux minutes d'une telle attaque « ont généré plus de requêtes que le nombre total de vues d'articles signalés par Wikipédia au cours de tout le mois de septembre 2023 ». Cloudflare a déclaré que l'attaque était « d'une ampleur sans précédent ».
Les trois sociétés ont déclaré que les attaques à grande échelle ont été rendues possibles par des faiblesses du protocole HTTP/2, la nouvelle version du protocole réseau HTTP qui sous-tend le World Wide Web, qui ont rendu les serveurs particulièrement vulnérables aux requêtes frauduleuses.
Les entreprises exhortent les entreprises à mettre à jour leurs serveurs Web pour s’assurer qu’ils ne sont plus vulnérables. Aucune des trois entreprises n’a précisé qui était responsable des attaques DDoS, qui ont toujours été difficiles à déterminer.
Si elles sont ciblées avec habileté et ne sont pas contrées avec succès, de telles attaques peuvent entraîner des perturbations généralisées. En 2016, une attaque majeure, qui aurait été menée par le réseau « Mirai », a perturbé une série de sites Web très connus.
Mai Anh (selon Reuters)
Source
Comment (0)