De ce este aproape imposibil un atac DDoS asupra unei aplicații mobile?

Aplicația mobilă în sine nu este vulnerabilă direct la atacuri DDoS în sensul clasic, deoarece nu este un server accesibil din exterior. Atacul vizează infrastructura serverului (backend), cu care aplicația interacționează.

Motivul pentru care aplicația mobilă în sine nu poate fi ținta DDoS:

1. Lipsa unei adrese IP externe: Aplicația rulează pe dispozitivul utilizatorului și nu are o adresă IP publică constantă, accesibilă pentru solicitări în masă.
2. Resurse limitate: Resursele dispozitivului mobil (rețea, CPU, memorie) sunt prea limitate pentru a gestiona un număr mare de solicitări de intrare, caracteristice DDoS.
3. Protocolul de interacțiune: Aplicația folosește protocoale (HTTP/S, WebSocket) pentru solicitări ieșind către server, nu pentru solicitări intrând din internet.

Obiectivul atacului poate fi:

• Servere backend: Suprasarcină a API-urilor, bazelor de date, microserviciilor.
• CDN/WAF: Suprasarcină a sistemelor de livrare a conținutului sau aplicațiilor web.
• DNS: Suprasarcină a serverelor DNS care rezolvă numele de domeniu al backend-ului.

Prin urmare, un atac DDoS vizează disponibilitatea serviciului, furnizat prin aplicația mobilă, și nu pe aplicație în sine.

În cazuri rare, o aplicație mobilă malițioasă poate face parte dintr-o botnet pentru a realiza atacuri DDoS asupra altor servicii, folosind resursele dispozitivului utilizatorului. Acest lucru nu este un atac asupra aplicației, ci utilizarea aplicației pentru atac.