Internetová televize Kuki v posledních dnech čelí sérii výpadků, které mají jednoho společného jmenovatele. Vždy k nim dochází v ten nejméně vhodný okamžik – během večerní špičky.
První citelný výpadek postihl IPTV operátora v neděli okolo osmé hodiny večerní a protáhl se na dlouhé desítky minut. Leckdo by si pomyslel, že byla síť Kuki pouze přetížená, nicméně během dalších dnů se vše opakovalo – byť třeba v menší míře.
Set-top-boxy, aplikace pro chytré televizory, mobilní telefony a web během výpadku zpravidla zobrazovaly chybu, že nemají přístup k internetu, takže mnozí možná v zoufalství restartovali své routery a kontrolovali zapojení sítě. Zbytečně.
Webové rozhraní televize Kuki v prohlížeči
V úterý se k problémům blíže vyjádřil i operátor Netbox, který Kuki provozuje, přičemž nás zaujala především informace, podle které práce na opravě stále probíhají a může dojít k dalším výpadkům. To nevypadá na „špatně zapojený kabel.“
Zeptali jsme se tedy přímo vývojářů Kuki. Internetová televize od neděle čelí DoS, který cíleně útočí na jednu z komponent, která musí být dostupná z vnějšího internetu. Konkrétně se má jednat o playlisty pořadů. Poté dochází k vyčerpání paměti a zhroucení této části IPTV, což v důsledku způsobí nedostupnost celé služby.
AZ-kvíz zatím funguje. Těžko však říci, jestli pojede i večer.
Útok je veden vždy během večerní televizní špičky na primární i sekundární servery, takže Kuki přestává fungovat a nepomáhá ji ani její redundantní systém. Jedná se tedy o sofistikovaný útok na konkrétní infrastrukturu aktérem, který nejspíše ví, co dělá.
Operátorovi se už nyní daří útok během krátké doby zablokovat, takže poslední výpadky trvaly už jen pár minut a koncový uživatel je ani nemusel zaznamenat. Pouhé záplatování ale samozřejmě není řešení, proto si více detailů nechává Kuki pro sebe.
Operátor potřebuje útok detailněji analyzovat a systémově zamezit jeho dalšímu opakování v budoucnosti. Právě proto upozorňuje, že se mohou problémy posledních dnů ještě zopakovat, i když snad už jen v relativně malém měřítku.