钱包耗尽攻击——定义无服务器计算面临的迫近威胁
密码学与安全
2021-04-22 v2
摘要
无服务器计算是云计算的最新范式，为在高度可扩展的环境中开发事件驱动、按使用量付费的函数提供了框架。尽管这些特性提供了一种强大的新开发范式，它们也引发了被称为钱包耗尽（Denial of Wallet，强制资金耗尽）的新型网络攻击。在这项工作中，我们定义并识别了钱包耗尽攻击的威胁及其潜在攻击模式。此外，我们展示了这种新形式的攻击如何可能规避为类似攻击形式——拒绝服务（Denial of Service）所开发的现有缓解系统。我们的目标有两个。首先，我们将提供这一新兴攻击范式的简明且信息丰富的概述。其次，我们提出本文作为起点，以使研究人员和服务提供商能够创建有效的缓解策略。我们包含了一些模拟实验，以突显此类攻击可能造成的潜在财务损失，并构建了用于持续安全研究这些攻击的隔离测试平台。
引用
@article{arxiv.2104.08031,
title = {Denial of Wallet -- Defining a Looming Threat to Serverless Computing},
author = {Daniel Kelly and Frank G. Glavin and Enda Barrett},
journal= {arXiv preprint arXiv:2104.08031},
year = {2021}
}