Por que é quase impossível um ataque DDoS a uma aplicação móvel?

O aplicativo móvel em si não é vulnerável a ataques DDoS no sentido clássico, pois não é um servidor acessível de fora. O ataque é direcionado à infraestrutura do servidor (backend), com a qual o aplicativo interage.

Razões pelas quais o próprio aplicativo móvel não pode ser um alvo de DDoS:

1. Ausência de IP externo: O aplicativo funciona no dispositivo do usuário e não possui um IP público constante acessível para solicitações em massa.
2. Limitação de recursos: Os recursos do dispositivo móvel (rede, CPU, memória) são demasiado limitados para lidar com um grande número de solicitações de entrada, típicas de DDoS.
3. Protocolo de interação: O aplicativo usa protocolos (HTTP/S, WebSocket) para solicitações saindo para o servidor, e não para solicitações entrando da internet.

O objetivo do ataque pode ser:

• Servidores backend: Sobrecarga de API, bancos de dados, microserviços.
• CDN/WAF: Sobrecarga de sistemas de entrega de conteúdo ou aplicações web.
• DNS: Sobrecarga de servidores DNS que resolvem o nome de domínio do backend.

Portanto, um ataque DDoS é direcionado à disponibilidade do serviço fornecido através do aplicativo móvel, e não ao próprio aplicativo.

Em casos raros, um aplicativo móvel malicioso pode fazer parte de uma botnet para realizar ataques DDoS a outros serviços, usando os recursos do dispositivo do usuário. Isso não é um ataque contra o aplicativo, mas o uso do aplicativo para atacar.