Prečo je útok typu DDoS na mobilno aplikacijo takmer nemogoc?

Mobilná aplikácia sama o sebe nie je priamo zraniteľná voči DDoS útokom v klasickom zmysle, pretože nie je serverom dostupným zvonku. Útok je zameraný na serverovú infraštruktúru (backend), s ktorou aplikácia komunikuje.

Dôvody, prečo samotná mobilná aplikácia nemôže byť cieľom DDoS:

1. Chýba externá IP adresa: Aplikácia beží na zariadení používateľa a nemá stály verejný IP adresu dostupnú pre masové požiadavky.
2. Obmedzené zdroje: Zdroje mobilného zariadenia (sieť, CPU, pamäť) sú príliš obmedzené na to, aby zvládli veľké množstvo vstupných požiadaviek, typických pre DDoS.
3. Protokol interakcie: Aplikácia používa protokoly (HTTP/S, WebSocket) pre odchádzajúce požiadavky na server, nie pre prichádzajúce požiadavky z internetu.

Cieľom útoku môže byť:

• Backend servery: Preťaženie API, databáz, mikroservisov.
• CDN/WAF: Preťaženie systémov doručenia obsahu alebo webových aplikácií.
• DNS: Preťaženie DNS serverov, ktoré riešia doménové meno backendu.

Takže, DDoS útok je zameraný na dostupnosť služby, poskytovanej prostredníctvom mobilnej aplikácie, a nie na samotnú aplikáciu.

V zriedkavých prípadoch môže byť škodlivá mobilná aplikácia súčasťou botnetu na vykonávanie DDoS útokov na iné služby, využívajúc zdroje zariadenia používateľa. Toto nie je útok na aplikáciu, ale použitie aplikácie pre útok.