Progettazione e Analisi dell’Attacco SlowRTSP di tipo Denial of Service

Abstract

Questa tesi analizza la vulnerabilità dei sistemi di streaming video basati sul Real-Time Streaming Protocol (RTSP) agli attacchi Slow Denial of Service (Slow DoS). Il lavoro adotta una metodologia sperimentale che, in una prima fase, caratterizza il comportamento di server RTSP reali, considerando le politiche di timeout, i limiti relativi al numero di connessioni concorrenti e il ritardo necessario per stabilire connessioni multiple. Sulla base di queste osservazioni, la tesi progetta, implementa e valuta SlowRTSP, un modello di attacco denial of service a basso traffico specificamente adattato al protocollo RTSP.

Le strategie di attacco proposte utilizzano metodi RTSP legittimi per mantenere allocate le risorse lato server, generando al contempo un traffico di rete limitato. Questo le differenzia dagli attacchi convenzionali basati sul flooding e le rende potenzialmente più difficili da rilevare mediante semplici soglie sul volume di traffico. La valutazione sperimentale prende in esame due scenari: un ambiente industriale professionale e un ambiente general-purpose. I risultati mostrano che SlowRTSP può compromettere la disponibilità dei servizi RTSP e, in specifiche configurazioni, può anche interrompere sessioni di streaming già stabilite. Tali risultati mettono in evidenza alcune debolezze nelle implementazioni RTSP e confermano la necessità di tecniche di rilevamento e mitigazione progettate specificamente per contrastare attacchi a basso traffico contro sistemi di streaming video.

This thesis investigates the vulnerability of video streaming systems based on the Real-Time Streaming Protocol (RTSP) to Slow Denial of Service (Slow DoS) attacks. The work follows an experimental methodology that first characterizes the behavior of real RTSP servers, including timeout policies, limits on concurrent connections, and the delay required to establish multiple connections reliably. Based on these observations, the thesis designs, implements, and evaluates SlowRTSP, a low-rate denial of service attack model tailored to the RTSP protocol.

The proposed attack strategies rely on legitimate RTSP methods to keep server-side resources allocated while generating limited network traffic. This makes them different from conventional flooding-based attacks and potentially harder to detect through simple traffic-volume thresholds. The experimental evaluation considers two scenarios: a professional industrial setup and a general-purpose environment. The results show that SlowRTSP can disrupt the availability of RTSP services and, in specific configurations, can also interrupt already established streaming sessions. These findings highlight weaknesses in RTSP implementations and support the need for detection and mitigation techniques designed specifically for low-rate attacks against video streaming systems.