Waarom is een DDoS-aanval op een mobiele app bijna onmogelijk?

De mobiele applicatie zelf is niet direct kwetsbaar voor DDoS-aanvallen in de klassieke zin, omdat het geen server is die van buitenaf toegankelijk is. De aanval is gericht op de serverinfrastructuur (backend), waarmee de applicatie interactie heeft.

Redenen waarom de mobiele applicatie zelf geen doelwit kan zijn van DDoS:

1. Afwezigheid van extern IP-adres: De applicatie draait op het apparaat van de gebruiker en heeft geen constant openbaar IP-adres dat toegankelijk is voor massale verzoeken.
2. Beperkte bronnen: De bronnen van het mobiele apparaat (netwerk, CPU, geheugen) zijn te beperkt om een groot aantal inkomende verzoeken te verwerken, zoals typisch bij DDoS-aanvallen.
3. Interactieprotocol: De applicatie gebruikt protocollen (HTTP/S, WebSocket) voor uitgaande verzoeken naar de server, niet voor inkomende verzoeken uit het internet.

Het doel van de aanval kan zijn:

• Backend-servers: Overbelasting van API's, databases, microservices.
• CDN/WAF: Overbelasting van content delivery systemen of webapplicaties.
• DNS: Overbelasting van DNS-servers die de domeinnaam van de backend oplossen.

Dus, een DDoS-aanval is gericht op de beschikbaarheid van de dienst, geleverd via de mobiele applicatie, en niet op de applicatie zelf.

In zeldzame gevallen kan een kwaadaardige mobiele applicatie deel uitmaken van een botnet om DDoS-aanvallen uit te voeren op andere services, gebruikmakend van de bronnen van het apparaat van de gebruiker. Dit is geen aanval op de applicatie, maar het gebruik van de applicatie voor de aanval.