In questo articolo Indice dei contenuti 3 sezioni
Per quasi un giorno intero Bluesky è rimasto praticamente inutilizzabile, tra periodi di blackout totale e altri in cui la piattaforma rispondeva a singhiozzo, e la spiegazione arrivata dai responsabili del social network decentralizzato non lascia spazio a interpretazioni: non un guasto, non un errore di configurazione, ma un attacco DDoS in piena regola. Una campagna massiccia, durata circa 24 ore, che ha travolto i server con una valanga di traffico artificiale.
La sigla sta per Distributed Denial of Service, ed è una delle tecniche più vecchie e al tempo stesso più efficaci del repertorio degli attacchi informatici. Il principio è brutale nella sua semplicità: invece di cercare una falla nel codice o rubare credenziali, si punta a soffocare il servizio con una quantità di richieste tale da saturarne le risorse. I server smettono di distinguere tra chi vuole davvero leggere un post e chi sta solo generando rumore, e il risultato è quello visto in queste ore, con l’app che gira a vuoto e i contenuti che non si caricano.
Come funziona un attacco DDoS e perché è così difficile fermarlo
Dietro a operazioni di questo tipo ci sono quasi sempre le botnet, reti composte da decine di migliaia di dispositivi connessi a internet e infettati da malware. Non parliamo soltanto di computer: dentro una botnet finiscono router domestici, tablet, smart TV, smartphone e tutta la galassia di gadget IoT che popola le case, dalle telecamere di sorveglianza alle prese intelligenti. Apparecchi spesso dimenticati, mai aggiornati, con password di fabbrica ancora al loro posto.
Il proprietario, nella maggior parte dei casi, non si accorge di nulla. Il dispositivo continua a funzionare come sempre, ma nel frattempo obbedisce a un comando esterno e inizia a bombardare un obiettivo con pacchetti e richieste. Moltiplicato per migliaia di nodi sparsi in mezzo mondo, l’effetto è quello di un ingorgo impossibile da smaltire. Ed è anche il motivo per cui questi attacchi risultano complicati da bloccare: il traffico arriva da indirizzi legittimi e geograficamente sparsi, quindi non basta chiudere la porta a un singolo aggressore.
L’obiettivo finale è sempre lo stesso, consumare la banda e la capacità di calcolo disponibili fino a rendere il sistema incapace di rispondere agli utenti reali. Nessun dato rubato, nessuna intrusione nei database, solo un servizio messo in ginocchio.
La risposta di Bluesky e le difese potenziate
Dalla piattaforma sono arrivate le scuse pubbliche per i disservizi, accompagnate dalla conferma che le contromisure sono state rafforzate. I sistemi di protezione sono stati aggiornati e il monitoraggio resta attivo, con gli aggiornamenti sullo stato del servizio veicolati attraverso l’account dedicato @status.bsky.app.
Per un progetto costruito sull’idea di social network decentralizzato, un episodio così ha un peso particolare. L’architettura distribuita è pensata proprio per ridurre i punti singoli di rottura, ma l’infrastruttura che regge l’app principale resta comunque un bersaglio concentrato e quindi attaccabile. Le difese anti DDoS, in questi casi, si giocano su filtri, reti di distribuzione dei contenuti e capacità di assorbire picchi anomali di traffico, un lavoro che si affina attacco dopo attacco.
Non è stata resa nota l’identità di chi ha lanciato l’offensiva, né sono emerse rivendicazioni. Del resto le campagne DDoS restano tra le più anonime del panorama, perché chi le orchestra si nasconde dietro dispositivi altrui e raramente lascia tracce riconducibili a un mandante.
Un promemoria sulla sicurezza dei dispositivi di casa
Vale la pena ricordare che ogni oggetto connesso non aggiornato è un potenziale mattone di una botnet. Router con firmware vecchio di anni, telecamere con credenziali predefinite, apparecchi IoT abbandonati a se stessi: sono loro la materia prima che alimenta questo genere di attacchi, e la manutenzione di base resta l’unico argine davvero alla portata di tutti.
Sul fronte dei dispositivi, tra i pieghevoli più interessanti in circolazione c’è Samsung Galaxy Z Flip 7, disponibile su Amazon Marketplace a 704 euro.
