論文の概要: CDN Tsunami: Exploiting HTTP/3-HTTP/1.1 Conversion for DoS Attacks
- arxiv url: http://arxiv.org/abs/2607.26589v1
- Date: Wed, 29 Jul 2026 08:09:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-30 21:06:25.578208
- Title: CDN Tsunami: Exploiting HTTP/3-HTTP/1.1 Conversion for DoS Attacks
- Title（参考訳）: CDN Tsunami:DoS攻撃に対するHTTP/3-HTTP/1.1変換のエクスプロイト
- Abstract要約: 本研究は,CDNに配備されたHTTP/3プロトコルに対するDoS攻撃に関する最初の研究である。
我々の重要な洞察は、CDNがHTTP/3を採用するが、ホストのWebサイトがHTTP/1.1を使用するとき、敵はCDNへの少量のトラフィックを増幅するためにこの格差を利用することができるということである。
我々は、Tranco Top 1Mドメインリスト上で大規模な測定を行い、これらの攻撃の実際の影響を定量化する。
- 参考スコア（独自算出の注目度）: 39.862345027090534
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Content Delivery Networks (CDNs) provide high availability, accelerate content delivery for their host websites, but are also vulnerable to different types of Denial-of-Service (DoS) attacks. Prior works have studied a variety of DoS attacks with HTTP/1.1 or HTTP/2 connections, but most of them are being fixed, making CDNs robust against such attacks. One unexplored research area is how the recent introduction of HTTP/3 at CDNs affects the DoS attack landscape, especially when there are heterogeneous deployments of HTTP/3 and HTTP/1.1 between CDNs and host websites. In this paper, we design the first study of DoS attacks against HTTP/3 protocols deployed at CDNs. Our key insight is that when the CDN adopts HTTP/3 but the host websites use HTTP/1.1, an adversary can utilize the disparity to amplify a small amount of traffic to the CDN using HTTP/3 to a large amount from the CDN to the host website using HTTP/1.1. More specifically, we design two attack variations-HTTP/3 Bandwidth Amplification (HBA) and HTTP/3 Connection Amplification (HCA)-targeting the bandwidth and the number of connections, respectively. Furthermore, we conduct a large-scale measurement upon the Tranco Top 1M domain list to quantify the real-world impact of these attacks, identifying 42,330 subdomains that are potentially vulnerable to our attacks. Finally, we responsibly disclose the details of our attacks to the affected CDN vendors: so far, two vendors have already acknowledged their vulnerabilities with bounties and have deployed our mitigations.
- Abstract（参考訳）: コンテンツ配信ネットワーク(CDN)は、ホストWebサイトの高可用性を提供し、コンテンツ配信を加速すると同時に、さまざまなタイプのDoS攻撃にも脆弱である。
以前の研究では、HTTP/1.1またはHTTP/2接続で様々なDoS攻撃を研究していたが、その多くは修正されており、CDNはそのような攻撃に対して堅牢である。
特に、CDNとホストWebサイトの間で、HTTP/3とHTTP/1.1の不均一なデプロイがある場合である。
本稿では,CDNに配備されたHTTP/3プロトコルに対するDoS攻撃に関する最初の研究を設計する。
我々の重要な洞察は、CDNがHTTP/3を採用するが、ホストWebサイトがHTTP/1.1を使用する場合、敵は、この格差を利用して、HTTP/3を使用してCDNへの少量のトラフィックを、HTTP/1.1を使用してCDNからホストWebサイトへの大量のトラフィックに増幅できるということです。
具体的には、帯域幅と接続数をそれぞれターゲットとした2つの攻撃変動(HTTP/3バンド幅増幅(HBA)とHTTP/3コネクション増幅(HCA))を設計する。
さらに、Tranco Top 1Mドメインリスト上で大規模な測定を行い、これらの攻撃の実際の影響を定量化し、攻撃に脆弱な42,330サブドメインを特定します。
最後に、影響を受けるCDNベンダーに対する攻撃の詳細を責任を持って開示します。
関連論文リスト
- Understanding the Privacy-Preserving Potential of HTTP/2 Against Webpage Fingerprinting [13.246544338987414]
Webサイトフィンガープリント(WF)攻撃は、暗号化されたHTTPSトラフィックからユーザーが訪問するWebページを推測することができる。
WFディフェンスは通常、ノイズ、パディング、遅延、フロースプリットを通じてトラフィックを形作る。
私たちは、最も広くデプロイされたHTTP、HTTP/2によって実現されるアプリケーション層防御に焦点を当てています。
論文 参考訳（メタデータ） (2026-09-04T13:16:30Z) - AutoDojo: Adaptive Black-Box Attacks Reveal the Limits of IPI Defenses and Task-Specification Effects in LLM Agents [57.34566159148893]
間接的プロンプトインジェクション(IPI)は、LLMを動力とするエージェントに対する主要なセキュリティ脅威である。
我々は、特定の防御に対してIPIを最適化するAgentDojoの適応的な拡張であるAutoDojoを開発した。
論文 参考訳（メタデータ） (2026-06-13T02:09:08Z) - Secrets Best Not Shared: DNS Privacy Enhancements for the Constrained IoT [2.3195032320229503]
攻撃者はよくDNSトラフィックを識別し、インターネットサービスを妨害または侵害する。
資源制約型IoTデバイス向けに設計されたIETFプロトコルについて検討する。
パケット長の等化,ブロックワイド転送,ヘッダ圧縮によるCoAP上のDNSは,DNSフレームの識別精度を86%に低下させることを示す。
論文 参考訳（メタデータ） (2026-06-08T19:22:30Z) - Securing the Web with HSTS-Enforced [42.091774598477706]
TLSストリッピング攻撃は、セキュアなHTTPS接続を暗号化されていないHTTPにフォールバックさせ、センシティブなWebトラフィックを公開する。
これらの攻撃に対する保護は、HTTP Strict Transport Security (HSTS)ヘッダなどのメカニズムをデプロイすることで、Webサイトオペレーターがセキュリティを明示的にオプトインすることに依存する。
HSTS-EnforcedはTLSストリッピングの残りのアタックサーフェスを排除しつつ、オペレータがWebサイトをHTTP経由でアクセスする必要があることを確実に指定できるメカニズムです。
論文 参考訳（メタデータ） (2026-05-06T08:33:12Z) - HTTP Request Synchronization Defeats Discrepancy Attacks [6.113912479606383]
我々は,HTTP Request Synchronization と呼ばれる,この問題に対処する最初の包括的防御手法を提案する。
提案方式では,標準HTTP拡張機構を用いて,各要求を完全な処理履歴で拡張する。
この履歴を使用することで、すべてのプロキシサーバは、処理が以前のホップすべてと一致していることを検証することができ、不一致攻撃を排除できる。
論文 参考訳（メタデータ） (2025-10-11T01:42:38Z) - Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。
攻撃パラダイムを初期感染と持続性という2つの段階に分類する。
当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
論文 参考訳（メタデータ） (2025-09-19T04:10:52Z) - WAFFLED: Exploiting Parsing Discrepancies to Bypass Web Application Firewalls [4.490124817524261]
Webアプリケーションファイアウォール(WAF)の運用は防御を損なう可能性がある。
我々は、相違点を明らかにすることによって、WAFをバイパスする革新的なアプローチを提案する。
我々は,5つの有名なWAFの1207バイパスを同定し,確認した。
論文 参考訳（メタデータ） (2025-03-13T19:56:29Z) - Unveiling the Bandwidth Nightmare: CDN Compression Format Conversion Attacks [20.374230089231766]
我々は,新しいHTTP増幅攻撃CDN圧縮フォーマット変換(CDN-Convet)攻撃を提案する。
これにより、攻撃者はCDNの後方に配置されたオリジンサーバの帯域幅だけでなく、CDNサロゲートノードの帯域幅も大幅に消耗できる。
本研究は,11種のCDNに対するCDN-Convet攻撃について検討し,実現可能性と実世界への影響について検討した。
論文 参考訳（メタデータ） (2024-09-01T13:03:47Z) - Quantization Aware Attack: Enhancing Transferable Adversarial Attacks by Model Quantization [57.87950229651958]
量子ニューラルネットワーク(QNN)は、異常な一般化性のため、リソース制約のあるシナリオに注目が集まっている。
従来の研究では、ビット幅の異なるQNN間で転送性を実現することは困難であった。
マルチビット学習目的のQNN代替モデルを微調整するテキスト品質認識攻撃(QAA)を提案する。
論文 参考訳（メタデータ） (2023-05-10T03:46:53Z) - A Self-supervised Approach for Adversarial Robustness [105.88250594033053]
敵対的な例は、ディープニューラルネットワーク(DNN)ベースの視覚システムにおいて破滅的な誤りを引き起こす可能性がある。
本稿では,入力空間における自己教師型対向学習機構を提案する。
これは、反逆攻撃に対する強力な堅牢性を提供する。
論文 参考訳（メタデータ） (2020-06-08T20:42:39Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。