I dispositivi Citrix ADC utilizzati per attacchi DDoS

Citrix avverte i suoi clienti che alcuni hacker stanno approfittando dei prodotti ADC dell’azienda per condurre e amplificare gli attacchi DDoS.

Nell’avviso, Citrix rileva che questi attacchi stanno interessando un numero “limitato” di clienti. E sebbene a questo punto non sia nota alcuna vulnerabilità, la società sta lavorando a una soluzione permanente per i suoi prodotti ADC che però, stando a quanto pubblicato dall’azienda, non saranno disponibili fino a metà gennaio.

“Citrix sta monitorando questi eventi e sta continuando a indagare sull’impatto che hanno su Citrix ADC”, dice l’avviso. “Al momento, la portata dell’attacco è limitata a un numero molto piccolo di clienti in tutto il mondo e, inoltre, non sono note vulnerabilità Citrix associate a questo evento”.

Citrix Application Delivery Controller, o ADC, era precedentemente noto come NetScaler ADC. Questi prodotti vengono utilizzati come dispositivi di rete per aumentare le prestazioni delle applicazioni e migliorare la funzionalità di sicurezza. Nell’ultimo anno, Citrix ha riscontrato problemi con hacker che prendono di mira vulnerabilità note in questi prodotti, inclusa una che ha interessato circa 80.000 aziende, che i ricercatori della sicurezza hanno rivelato a dicembre 2019.

L’abuso dei prodotti Citrix ADC per amplificare gli attacchi DDoS è stato notato per la prima volta all’inizio di questo mese da ricercatori indipendenti sulla sicurezza e da Marco Hofmann, un amministratore IT della società di software tedesca ANAXCO GmbH, che ha scoperto che l’attacco mirava alla porta UDP: 443, che viene utilizzata dai prodotti Citrix. Anche altri ricercatori sulla sicurezza hanno notato modelli simili a partire dal 21 dicembre.

Citrix ADC, il problema è nel protocollo di comunicazione DTLS

Il problema di sicurezza sembra influenzare il Datagram Transport Layer Security, o DTLS, utilizzato dai prodotti Citrix ADC. DTLS è un protocollo di comunicazione basato sul Transport Layer Security, o TLS, ed è progettato per garantire che le applicazioni possano comunicare tra loro senza che terze parti possano intercettare tali comunicazioni.

Nella maggior parte dei casi, DTLS utilizza il protocollo datagramma utente e molti hacker lo utilizzano per falsificare l’indirizzo del datagramma del pacchetto IP, che può quindi travolgere rapidamente la rete con traffico Internet spazzatura e quindi amplificare l’attacco DDoS,

“Come parte di questo attacco, un utente malintenzionato o bot possono sopraffare il throughput di rete DTLS di Citrix ADC, portando potenzialmente all’esaurimento della larghezza di banda in uscita”, spiega l’azienda.

Citrix osserva che, poiché al momento non è presente alcuna vulnerabilità nota, i suoi clienti interessati da questi attacchi DDoS dovrebbero disabilitare temporaneamente DTLS per fermare un attacco.

LEGGI ANCHE: Rapporto Clusit 2020: formare i dipendenti per migliorare la cyber security

“La disabilitazione del protocollo DTLS può portare a una riduzione delle prestazioni limitata alle applicazioni in tempo reale che utilizzano DTLS nel tuo ambiente. L’entità del degrado dipende da più variabili. Se il tuo ambiente non utilizza DTLS, la disabilitazione temporanea del protocollo non avrà alcun impatto sulle prestazioni”.

Offerta

Logitech Craft Tastiera Wireless, 2.4 GHz/Bluetooth, Pulsante Girevole di Comando, Tasti con Retroilluminazione Automatica, Ricaricabile, PC/MAC/Portatile, Disposizione QWERTY Italiano, Nero

• The Crown è un pulsante girevole di comando touch in alluminio che si adatta all'app in uso, consentendoti di accedere immediatamente agli strumenti necessari. Tocca the Crown per accedere a funzioni specifiche per contesto, tocca di nuovo per modificare la funzione e ruotalo per cambiare il valore selezionato. Richiede Logitech Options su Mac OS X e Windows
• Installa i profili in Logitech Options per il funzionamento di the Crown con Adobe Photoshop, Illustrator, Premiere Pro, InDesign, nonché Microsoft PowerPoint, Excel e Word. Regola la luminosità in Photoshop, crea in un batter d'occhio una tabella in Excel e aumenta le dimensioni del testo in InDesign semplicemente ruotando il pulsante. Richiede Logitech Options su Mac OS X e Windows
• Digita senza problemi su una tastiera realizzata per garantire una ottima efficienza, stabilità e precisione. Le tue dita scorreranno senza ostacoli sulla superficie opaca dei tasti. L'ampia area di pressione e la forma concava dei tasti sono garanzia della massima precisione di digitazione. La stabilità dei tasti riduce il rumore ottimizzando nel contempo la reattività
• I tasti retroilluminati si attivano quando le tue mani si avvicinano alla tastiera e si regolano automaticamente alle condizioni luminose in continua variazione
• Goditi un'esperienza d'uso creativa naturale ed equilibrata. Utilizza the Crown adattandolo alle esigenze del tuo lavoro, il mouse per navigare e la tastiera per digitare con la ottima precisione. Migliora l'efficienza utilizzando i controlli intuitivi calibrabili in base al tipo di lavoro di cui ti stai occupando e non affidarti a complicati tasti di scelta rapida e movimenti innaturali

209,00 EUR

Acquista su Amazon

Perixx PERIBOARD-324 Tastiera retroilluminata Ultrasottile con 2 Porte USB e meccanismo a Farfalla per Windows, Luce LED Bianco, Layout Italiano

Acquista su Amazon