HTTP/2快速重置漏洞暴露了网络流量可能遭受攻击的风险
使用HTTP/2即快速重置(QUIC)协议的漏洞暴露了网络流量被攻击的潜在风险
HTTP/2协议的最近发现缺陷引起了网络安全专家的关注，该协议是众多网络流量的基础。这个漏洞被称为“快速重置漏洞”，有可能使用户面临一系列安全威胁。
最近，像Google、Amazon、Microsoft和Cloudflare这样的科技巨头在他们的云平台上遭受了大规模的分布式拒绝服务攻击。这些在8月和9月发生的攻击打破了以往在规模和强度方面的纪录。
Google Cloud的Emil Kiner和Tim April强调了此类攻击的严重后果，他们表示：“DDoS攻击可能对受害组织产生广泛影响，包括业务损失和关键应用无法使用，这通常会给受害者带来时间和金钱上的损失。从DDoS攻击中恢复可能需要很长时间。”
了解快速重置漏洞
为了加快网页加载速度和提高网络性能，HTTP/2现在已经存在一个已知的漏洞。攻击者可以利用这个漏洞快速重置连接，导致潜在的拒绝服务攻击和网站用户的重大干扰。
这个缺陷不特定于任何软件，而是存在于HTTP/2网络协议规范中。因特网工程任务组（IETF）将HTTP/2作为传统HTTP协议的升级版本引入。它在改进移动性能和减少带宽使用方面取得了成功。现在，IETF正在开发HTTP/3。
Cloudflare的Lucas Pardue和Julien Desgats详细介绍了这个漏洞的范围，他们指出：“由于这次攻击滥用了HTTP/2协议的一个潜在弱点，我们认为任何已经实现了HTTP/2的供应商都可能受到这次攻击的影响。”虽然一些实现可能不会受到快速重置的影响，但他们强调它与“几乎所有现代Web服务器”都有关。
根据ENBLE的说法，当攻击者操纵协议的“重置流”功能时，问题就会出现。通过这样做，他们可以向服务器发送大量重置命令，导致服务器崩溃或无法响应。
对Web安全的影响
这个漏洞的发现凸显了持续进行安全评估的重要性，即使对于像HTTP/2这样广泛使用的协议也是如此。虽然该协议已经使用了几年，但漏洞可能隐藏起来，只有经过严格的测试后才会暴露出来。
值得注意的是，虽然快速重置漏洞构成威胁，但它并不允许攻击者窃取数据或注入恶意代码。然而，造成服务中断的潜力使其成为网站运营商和依赖稳定网络连接的业务的关注点。
网络安全界现在正在努力修补和更新以解决这个漏洞。与此同时，建议Web管理员保持警惕，监控他们的服务器是否存在异常活动。
Web脆弱性的提醒
这一最新发现提醒我们对数字基础设施固有的脆弱性常常敷衍大意。随着技术的发展，相关挑战和威胁也在不断演变。它强调了科技界持续研究、警惕和合作的必要性，以确保更安全的数字化环境。
