bomba de tenedor

Una bomba fork (también llamada virus conejo o virus hidra ) es un ataque de denegación de servicio (DoS) contra una computadora en el que un proceso se replica continuamente para agotar los recursos del sistema disponibles, lo que ralentiza o bloquea el sistema debido a la falta de recursos .

Hacia 1978, se informó que una variante temprana de una bomba de horquilla llamada Wabbit se ejecutaba en un System/360 . Es posible que derive de un ataque similar llamado RABBITS , reportado en 1969 contra un Burroughs 5500 en la Universidad de Washington . ^{[ 1 ]}

Desde 2011, Linux tiene un límite predeterminado de nproc que se puede especificar ulimit -upara mitigar las bombas de bifurcación y los problemas relacionados.

Las bombas de bifurcación operan tanto consumiendo tiempo de CPU en el proceso de bifurcación como saturando la tabla de procesos del sistema operativo . ^{[ 2 ] [ 3 ]} Una implementación básica de una bomba de bifurcación es un bucle infinito que lanza repetidamente nuevas copias de sí mismo.

En los sistemas operativos tipo Unix , las bombas fork generalmente se escriben para usar la llamada al sistema fork . ^{[ 3 ]} Como los procesos fork también son copias del primer programa, una vez que reanudan la ejecución desde la siguiente dirección en el puntero de marco , continúan bifurcándose sin fin dentro de su propia copia del mismo bucle infinito. Esto tiene el efecto de causar un crecimiento exponencial en los procesos. Como los sistemas Unix modernos generalmente usan una técnica de administración de recursos de copia en escritura al bifurcar nuevos procesos, ^{[ 4 ]} una bomba fork generalmente no saturará la memoria de dicho sistema.

Los sistemas operativos Microsoft Windows no tienen una funcionalidad equivalente a la llamada al sistema fork de Unix; ^{[ 5 ]} por lo tanto, un ataque fork en dicho sistema operativo debe crear un nuevo proceso en lugar de bifurcarse de uno existente, como ocurre con el procesamiento por lotes.echo %0^|%0 > $_.cmd & $_. En este script por lotes, %0|%0se escribe en $_.cmd, que luego es ejecutado por & $_. ^{[ 6 ]}

Un ejemplo clásico de una bomba fork es una escrita en la shell de Unix.:(){ :|:& };:, que data de al menos 1999, ^{[ 7 ]} que se puede entender más fácilmente como

fork () { fork | fork & } ; tenedor 

En él, una función se define ( fork()) como llamándose a sí misma ( fork), luego canalizando ( |) su resultado hacia sí misma, todo en un trabajo en segundo plano ( &).

El código que utiliza dos puntos :como nombre de función no es válido en un intérprete de comandos según la definición de POSIX, que solo permite caracteres alfanuméricos y guiones bajos en los nombres de las funciones. ^{[ 8 ]} Sin embargo, su uso está permitido en GNU Bash como extensión. ^{[ 9 ]}

La implementación tradicional en C (utilizando los encabezados POSIX ) es:

#include <unistd.h>int main () { while ( true ) { fork (); } }

Esto llama repetidamente a la fork()función, duplicando el proceso actual, en el archivo de cabecera <unistd.h> . Se han creado varias formas de este tipo de bomba fork. ^{[ 10 ]}

Como el modo de operación de una bomba fork está completamente encapsulado mediante la creación de nuevos procesos, una forma de evitar que una bomba fork afecte gravemente a todo el sistema es limitar el número máximo de procesos que un solo usuario puede poseer. En Linux, esto se puede lograr utilizando la utilidad ulimit ; por ejemplo, el comando ulimit -u 30limitaría al usuario afectado a un máximo de treinta procesos propios. ^{[ 11 ]} En sistemas habilitados para PAM , este límite también se puede establecer en /etc/security/limits.conf, ^{[ 12 ]} y en *BSD, el administrador del sistema puede establecer límites en /etc/login.conf. ^{[ 13 ]} Los sistemas Linux modernos también permiten una prevención más granular de bombas fork a través de cgroups y controladores de número de proceso (PID). ^{[ 14 ]}

• Ataque de mil millones de risas
• Punto muerto (informática)
• Bomba lógica
• ReDoS
• Bomba de tiempo (software)
• Bomba Zip

• Ejemplos de ataques de bifurcación en GitHub