Защо атака тип DDoS срещу мобилно приложение е почти невъзможна?

Мобилното приложение самостоятелно не е уязвимо директно към DDoS атаки в класическия смисъл, тъй като не е сървър, достъпен отвън. Атаката е насочена към сървърната инфраструктура (backend), с която приложението взаимодейства.

Причините, поради които самото мобилно приложение не може да бъде цел на DDoS:

1. Липса на външен IP адрес: Приложението работи на устройството на потребителя и няма постоянен публичен IP адрес, достъпен за масови заявки.
2. Ограничени ресурси: Ресурсите на мобилното устройство (мрежа, CPU, памет) са твърде ограничени, за да обработват голям брой входящи заявки, характерни за DDoS.
3. Протокол на взаимодействие: Приложението използва протоколи (HTTP/S, WebSocket) за изходящи заявки към сървъра, а не за входящи заявки от интернет.

Целта на атаката може да бъде:

• Backend сървъри: Пренатоварване на API, бази данни, микросервизи.
• CDN/WAF: Пренатоварване на системи за доставка на съдържание или уеб приложения.
• DNS: Пренатоварване на DNS сървъри, които разрешават домейн името на backend.

Така че, DDoS атаката е насочена към достъпността на услугата, предоставяна чрез мобилното приложение, а не към самото приложение.

В редки случаи, злонамерено мобилно приложение може да бъде част от ботнет за извършване на DDoS атаки към други услуги, използвайки ресурсите на устройството на потребителя. Това не е атака на приложението, а използване на приложението за атака.