Hackers have found a new way to amplify the crippling effects of denial-of-service technique by abusing an improperly implemented tool found in almost 1 million network-connected cameras, DVRs, and other Internet-of-things devices.
The technique abuses WS-Discovery, a protocol that a wide array of network devices use to automatically connect to one another. Often abbreviated as WSD, the protocol lets devices send user datagram protocol packets over port 3702 that describe the device capabilities and requirements. Devices that receive the probes can respond with replies that can be tens to hundreds of times bigger. WSD has shipped with Windows since Vista and is one of the ways the operating system automatically finds network-based printers.
IoT strikes again
The WSD specification calls for probes and responses to be restricted to local networks, but over the past few months, researchers and attackers have started to realize that many Internet-of-things devices allow devices to send probes and responses over the Internet at large. The result: these improperly designed devices have become a vehicle capable of converting modest amounts of malicious bandwidth into crippling torrents that take down websites. Depending on the device, responses can be anywhere from seven to 153 times bigger, an amplification that puts WSD among the most powerful techniques for amplifying distributed denial of service attacks.
Read 13 remaining paragraphs | Comments
Der Move von Sonos überzeugt durch Bluetooth und ist dank Akku und stabilem Gehäuse vorzüglich für den Außeneinsatz geeignet. Bei den Funktionen ist der Lautsprecher leider nicht so smart wie er sein könnte. Ein Test von Ingo Pakalski (
Für einen neuen Anlauf rund um die Galactica und die Zylonen holt sich Universal Content Productions den Mr.-Robot-Macher Sam Esmail. Das Reboot der Science-Fiction-Serie Battlestar Galactica soll die gleiche Geschichte ein weiteres Mal erzählen. Viele Details sind aber noch nicht bekannt. (
Die Bundesregierung sieht Vorteile in der "Tokenisierung von Assets". Auch für digitale Identitäten sollen Einsatzmöglichkeiten der Blockchain-Technik geprüft werden. (
Aufgrund einer Unterlassungsklage mussten die Macher von Lineage OS ihr alternatives Betriebssystem für Xiaomi-Smartphones zwischenzeitlich zurückziehen, jetzt ist das ROM aber wieder da: Der betreffende Code konnte entfernt werden. (
Die Boeing 747-SP mit eingebautem Teleskop wird laut DLR erstmals von Europa aus eine Forschungsmission starten. Ziel ist der Norden, der von Stuttgart besser erreicht werden kann als von der US-Heimatbasis. (
Eine Spin-off-Serie von Game of Thrones ist bereits in Arbeit, die zweite bestätigt George R. R. Martin selbst. HBO plant die neue Serie, die sich um das Haus Targaryen und Drachen drehen wird, wohl schon ein. Sie basiert auf einem bereits existierenden Buch. (
Die aktuellen Tegra-SoC Xavier von Nvidia laufen mit GPUs der Volta-Architektur. Der Hersteller hat nun damit begonnen, erste freie Linux-Treiber-Patches dafür zu veröffentlichen. (
In München stellt Amazon nun eigene Lieferfahrer ein. Im ganzen Land sollen elf weitere Versandzentren eröffnet werden. (
