Кто заметил атаку нового поколения в Ingress game?

[vIv]

С вечера четверга сначала в Москве и Минске (подтверждено), а с пятницы в Париже и Лондоне наблюдается очень интересная DDoS атака. Сервис игры вполне жив, игра как таковая есть, но пропала одна из внутренних функциональностей игры из-за целенаправленного поведения ботов. Так как эта функциональность, - сбор игровой энергии игроками, - является основой функционирования самой игры, возможность играть для игроков практически свелась к нулю. Выживают только старейшие "фармеры", накопившие энергию "в консервах". Но и им, если ситуация не изменится, объём игровых действий ограничен их запасами. Игра стухла...

 

Я увлечённо наблюдаю за срачем на эту тему в тематических сообществах Плюса и чатиках. И мне думается, понял, на чём попались Ниантики (Гугл), и почему это, в общем случае, актуально для всех масс-ориентированных сервисов, и почему Ниантики (Гугл) очень-очень-очень молодцы, что потратили силы на создание Ingress (вот как минимум один тип внутрисервисной атаки и инструменты для её исполнения они уже получили, а значит, следующие проекты будут иметь соответствующую защиту).

 

Есть желание накропать что-то типа статейки об этом. Кому-то тут это нужно?

 

UPD: я поделал скриншотов, вот так примерно выглядит след прохода бота. Линией со стрелочками показан маршрут якобы игрока (бота); если посмотреть на карту, этот чудо-игрок по диагонали прошёл через перекрёсток, но даже не по пешеходному переходу, а сбоку от него, аки терминатор. Почему это не автомобиль и не мотоцикл пояснять, надеюсь, не надо?

[muzzle]

Интересно,подробности будут?:-)

[mcdemon]

я если честно вообще не понял о чем речь и какое это имеет отношение к провайдингу? :)

[Andrei]

я если честно вообще не понял о чем речь и какое это имеет отношение к провайдингу? :)

+1

[Alex/AT]

Атака старвацией массового ресурса - хм, в принципе возможно. Проще всего с облаками - достаточно загрузить управляющие ноды или дисковую систему вполне легитимным трафиком с достаточного числа нод. Тут фокус в том, что атакующий также должен иметь приличное число легитимных ресурсов.

 

Проще всего такой DDoS наблюдать в поликлиниках при массовых заболеваниях ОРВИ :) Или в налоговой перед окончанием срока сдачи отчетности. Так что методу уже минимум несколько сотен лет :)

[naves]

Опять русские отличились.

Ботоводы заявили, что воспользовались багами игры, которые гугль не может закрыть с января, и дескать пока разрабатывать приложение будут индусы, нормальным игрокам делать нечего.

Московские боты дальше мкада пока не залетают.

И один из вопросов, были ли похожие ситуации с другими популярными онлайн играми? Не капчу же в игру вставлять.

Edited July 24, 2013 by naves

[Ivan_83]

Профит ботоводов в чём?

[Tosha]

Профит ботоводов в чём?

Поднять ЧСВ, добиться закрытия бага. :)