Mikä on IGMP -salakuuntelu?

Internet Group Management Protocol (IGMP) -nokkaaminen kuulostaa yksityisyyden loukkaamiselta tai tietyltä hakkerointihyökkäykseltä, mutta se on itse asiassa tärkeä ominaisuus multimedialähetyksissä. IGMP -salakuuntelun tarkoituksena on vähentää laajakaistan ja muistin käyttöä ja auttaa lähetystä pysymään tehokkaana rajoittamalla lähetystä näkevien vastaanottimien määrää. Ilman IGMP: n nuuskimista jokainen tietokone, joka on kytketty tietokoneeseen, joka lähettää lähetyksen, vastaanottaisi videon ja äänen, mikä voisi aiheuttaa valtavan paineen palvelimelle. Hyödyntämällä tätä salakuuntelutekniikkaa hakkeri voi aiheuttaa palvelunestohyökkäyksen.

Kun tietokone tai palvelin lähettää multimedialähetyksen ilman IGMP -salausta, lähetys lähetetään kaikille, jotka ovat yhteydessä isäntätietokoneeseen. Tämä ei ehkä ole mitään pienelle verkolle, mutta suuremmissa verkoissa tämä tarkoittaa, että valtava määrä tietokoneita voi linkittää lähetykseen. Kun niin monet tietokoneet kuuntelevat suoratoistoa, tarvitaan valtava määrä muistia äänen ja videon pitämiseksi. Tämä johtaa laadun heikkenemiseen, heikkoon lähetykseen ja mahdollisesti jopa lähetysvikaan.

Kun IGMP -salakuuntelu on käytössä, kytkin on päällä, joten vain tietyt vastaanottimet saavat lähetyksen. Verkon pääkäyttäjä voi asettaa tämän, ja lähetyksen muistin tarve vähenee huomattavasti. Tämä johtuu siitä, että yleislähetystä vastaanottavat vastaanottimet ja tietokoneet eivät lähetystietokoneen ja siihen liittyvän verkon sijasta käsittele muistitarpeita.

Jos isäntä haluaa liittyä streamiin, järjestelmänvalvojan on annettava isännälle käyttöoikeus. Kun se lisätään, verkon Internet -protokolla (IP) -osoite näytetään, jolloin verkko tunnistetaan. Tämä tunnistaminen auttaa, koska jos verkko yrittää hyökätä tai jos verkossa tapahtuu jotain vikaa, järjestelmänvalvoja voi kieltäytyä käyttämästä sitä. Jos isäntä poistuu, IP -osoite poistetaan luettelosta, kunnes järjestelmänvalvoja myöntää käyttöoikeuden uudelleen.

Hakkeri voi hyödyntää IGMP -salakuuntelutekniikkaa palvelunestohyökkäyksellä (DOS). DOS -hyökkäys tekee tietokoneresursseista poissa käytöstä, joten verkon palvelua ei voi enää käyttää. Verkon tulviminen tekee tämän useimmiten. IGMP -hyväksikäytön avulla hakkeri lähettää lukemattomia yhteyksiä streamiin, ja järjestelmänvalvojan olisi mahdotonta lajitella todelliset pyynnöt väärennetyistä. Jos salakuuntelu on asetettu sallimaan minkä tahansa yhteyden, lukuisat pyynnöt syövät koko verkon muistin.