Google hat nach eigenen Angaben einen der größten DDoS-Angriffe (Distributed Denial-of-Service) aller Zeiten mit einem beispiellosen Spitzenwert von über 398 Millionen Anfragen pro Sekunde (RPS) erfolgreich verhindert. In der Ankündigung warnte Google vor einem Fehler, der ausgenutzt werden könnte, um den Angriff bei einem erneuten Versuch erfolgreich zu machen.
In ein neuer Blogbeitrag, berichtete der Technologieriese, dass er Pläne zur Verhinderung eines DDoS-Angriffs vereitelt habe, der 7,5-mal größer war als der größte jemals aufgezeichnete DDoS-Angriff im vergangenen August. „Zur Veranschaulichung: Dieser zweiminütige Angriff generierte mehr Anfragen als die Gesamtzahl der von Wikipedia im gesamten Monat September 2023 gemeldeten Artikelaufrufe“, erklärte Google.
Das Problem sei eine Schwachstelle im HTTP/2-Protokoll, die es Internetverbindungen ermöglichen soll, gleichzeitige Datenströme zu öffnen, sagte Google. Leider ist es anfällig für Missbrauch, da ein DDoS-Angriff im Gegensatz zum jüngsten Sony-Hack dazu führen kann, dass eine Website oder ein Online-Dienst offline geht, indem er mit einer großen Anzahl von Anfragen überschwemmt wird.
„Leider können die Funktionen, die HTTP/2 für legitime Clients effizienter machen, auch dazu genutzt werden, DDoS-Angriffe effizienter zu machen“, schrieb Google. Glücklicherweise bestätigte Google, dass es mit Branchenkollegen zusammengearbeitet hat, sie über die Schwachstelle informiert und eine Lösung gefunden hat, um zu verhindern, dass diese Schwachstelle erneut ausgenutzt wird.
DDoS-Angriffe haben, wie jede Cyberkriminalität, viele negative Folgen, die im Erfolgsfall eintreten können. Dazu gehört unter anderem der Verlust des Zugangs zu Online-Diensten, sei es, um bei Ihrer örtlichen Bank zu bezahlen, auf Ihr Lieblings-Social-Media-Konto zuzugreifen oder Ihr Lieblingsspiel online zu spielen.
Taylor ist Reporter bei IGN. Sie können ihr auf Twitter folgen @TayNixster.