DDoS攻撃のデモをする「邪悪な」短縮URL、D0z.me

コンセプトハッカーのBen Schmidtが、最近WikiLeaks周辺に蔓延するDDoS攻撃に対する彼の興味と、世間の短縮URLに対する過信に対する思いから、D0z.meを作った。D0z.meは、リンクを転送する際にサーバーを攻撃する短縮URLの概念実証である。

理論的には、攻撃者はd0z.meに行き、共有したいリンクと、攻撃したいURLを入力すればよい。ユーザーがリンクをクリックすると、目的のサイトにリダイレクトされると同時に、ユーザーがブラウズしている間に走るLOICライクなJavascript DoSをバラまく透明なiFrameがくっついていく。悪意のスクリプトはユーザーがブラウズしている間中走り続け、HTML5ブラウザーではさらに威力を増す。

攻撃の規模拡大を目指すアタッカーたちは、できるだけ多くの人々にリンクを共有させ、人気の出るコンテンツ（ユーザーをだましてリンクを共有させる）を作ったり、知らずにリンクをクリックして、分散攻撃の片棒をかつがせたりするのだろう。

Schmidtはこのツールを、この種のしくみを作ることや、人々を攻撃に加担させることがいかに容易であるかを示すためのデモンストレーションであること明言している。また彼は、このツールを使ってSchmidt自身のサイトをDoS攻撃しようと考える悪趣味な連中に向けてこんなメッセージも書いている。「お互いの時間と手間を省くためにあなたの勝ちを認めよう。理論的攻撃者のみなさん、おめでとう」

[原文へ]

（翻訳：Nob Takahashi）