El protocolo TFTP ofrece un factor de amplificación para ataques DDoS

Investigadores de seguridad han descubierto un nuevo vector para la amplificación de ataques DDoS.

En los últimos años, servicios como DNS o el protocolo de tiempo de red (NTP) han sido explotados para lanzar una serie de ataques DDoS.

Investigadores de la Universidad Napier de Edimburgo han descubierto que el protocolo TFTP (Trivial File Transfer Protocol) podría ser objeto de vulneraciones similares en un grado mayor .

A diferencia de DNS y NTP, TFTP no tiene por qué estar solo expuesto en sistemas a Internet. La investigación ha señalado que hay unos 599.600 servidores TFTP abiertos al público, pudiendo estar en riesgo.

“La vulnerabilidad descubierta podría permitir a los hackers utilizar estos servidores abiertos al público para amplificar su tráfico, de manera similar a otros ataques DDoS de amplificación. El tráfico podría ser hasta 60 veces el volumen original“, ha afirmado el investigador Boris Sieklik a The Register.

Los hackers podrían usar esta vulnerabilidad para llevar a cabo grandes ataques de amplificación a objetivos externos e internos.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

Alphabet rebasa los 80.000 millones de dólares en ingresos trimestrales

La compañía en la que se enmarca Google ha publicado los resultados financieros de su…

31 mins ago

Microsoft incrementa en un 17 % sus ingresos trimestrales

Alcanzó los 61.900 millones de dólares, de los que 35.100 millones corresponden a Microsoft Cloud.

1 hora ago

Seresco facturó 42 millones de euros en 2023

La tecnológica española registró durante el año una mejoría del 23 % respecto al ejercicio…

2 horas ago

Los ingresos trimestrales de ZTE se acercan a los 4.000 millones de euros

Durante el primer trimestre de 2024 alcanzó los 3.945 millones, una cifra un 4,9 %…

2 horas ago

Hotscan360 ayuda a las empresas a luchar contra delitos financieros

Esta plataforma de gestión de riesgos destaca, según un informe de Celent, por su cribado…

3 horas ago

SUSE pone el foco en la integración de la IA en el ecosistema open source

Esta integración, en su opinión, ayudaría al tejido empresarial a "innovar más rápido, mejorar sus…

4 horas ago