V implementáciách TCP/IP zraniteľnosti umožňujúce efektívny DoS útok

DSL.sk, 6.10.2008

Dvojica expertov na počítačovú bezpečnosť, Jack C. Louis a Robert E. Lee, informovala minulý týždeň o objavení vážnych zraniteľností v prakticky všetkých používaných implementáciách TCP/IP stacku, ktoré umožňujú efektívny denial-of-service útok.

Dvojica zatiaľ nezverejnila technické detaily zraniteľností, komunikáciu s tvorcami TCP/IP stackov a zverejnenie technických detailov bude koordinovať fínsky Computer Emergency Response Team.

Viacero objavených zraniteľností má umožňovať uskutočňovať mimoriadne efektívne útoky voči serverovým službách poskytovaným cez TCP/IP protokol, teda napríklad proti webovým serverom.

Zraniteľnosti majú umožniť dosiahnuť s využitím len nízkeho bandwidthu útočníka nedostupnosť atakovanej služby prejavujúcu sa neprijímaním spojení a v prípade niektorých operačných systémov a chýb nedostupnosť služby aj po ukončení útoku alebo dokonca automatický reštart operačného systému.

Väčšinu TCP/IP služieb je možné podľa dvojice expertov vyradiť zneužitím nimi objavených zraniteľností s rýchlosťou zasielania paketov iba približne 40 paketov za sekundu.

Podľa naznačených informácií zraniteľnosti spočívajú najmä v navodení interných stavov TCP/IP stacku umožňujúcich ľahké vyčerpanie niektorých zdrojov implementácií TCP/IP stackov. Podľa Louisa a Leeho neexistuje proti zraniteľnostiam jednoduchá obrana a veľkú časť TCP/IP stackov by bolo potrebné prepísať, praktickou všeobecnou obranou je blokovanie IP adresy útočníka.

Nie je známe, či je potrebné útok pre navodenie potrebných stavov vykonávať z jednej IP adresy. Ak by bolo možné útok paralelizovať a útočiť z viacerých rozdielnych IP, nedalo by sa proti nemu jednoducho brániť identifikovaním a blokovaním IP adresy útočníka.

Niektorí bezpečnostní experti, napríklad autor Nmapu Gordon Lyon, kritizujú dvojicu expertov za neposkytnutie technických informácií o zraniteľnostiach odbornej komunite.

Podobne postupoval aj Dan Kaminsky, ktorý v prvej polovici roka avizoval vážnu zraniteľnosť v DNS. Kaminskeho chyba sa ukázala ako veľmi vážna a oddialenie zverejnenia technických detailov zrejme umožnilo aktualizovať väčšie percento DNS serverov pred zverejnením detailov chyby. O chybe v DNS sme detailne informovali v tomto článku.

Lyon v kritike dvojice expertov popisuje štandardný priamočiary spôsob útoku preťažujúceho cieľový server cez TCP/IP zaslaním počtu paketov potrebných k vytvoreniu tisícov až desiatok tisícov TCP/IP spojení a naznačuje, že dvojicou avizované zraniteľnosti by nemuseli byť nové a môže ísť len o technické vylepšenie tohto útokou. Robert Lee v reakcii toto odmieta a tvrdí, že Lyon nepopísal ich útok.

Zatiaľ dostupné informácie poskytla dvojica expertov v audio podcaste, linku na ktorý je možné nájsť na tejto stránke, anglické interview začína na pozícii 5:10.


Najnovšie články:



Diskusia:

zase dalsia zaujimavost Od: qsavas | Pridané: 6.10.2008 14:50 kde na to stiahnem klikaci attaker soft pre winxp? Odpovedať Známka: 9.1 Hodnotiť:

Re: zase dalsia zaujimavost Od reg.: lubos679679 | Pridané: 6.10.2008 15:00 :D Odpovedať Známka: 5.0 Hodnotiť:

Re: zase dalsia zaujimavost Od reg.: -nikto- | Pridané: 6.10.2008 15:01 dalsi "hacker" Odpovedať Známka: 8.3 Hodnotiť:

Re: zase dalsia zaujimavost Od reg.: lubos679679 | Pridané: 6.10.2008 15:10 On to asi myslel zo srandy :) Odpovedať Známka: 10.0 Hodnotiť:

Re: zase dalsia zaujimavost Od: lololoo | Pridané: 6.10.2008 15:41 Dalsi psychiater. Odpovedať Známka: 1.4 Hodnotiť:

Re: zase dalsia zaujimavost Od: Bozzzz | Pridané: 6.10.2008 17:28 Ďalší riťolez. Odpovedať Známka: 3.3 Hodnotiť:

Re: zase dalsia zaujimavost Od: ihsaduaôoiud | Pridané: 6.10.2008 20:31 dalsi gramatik Odpovedať Známka: 10.0 Hodnotiť:

Re: zase dalsia zaujimavost Od reg.: wavevlna | Pridané: 6.10.2008 22:41 hen, to co je za lubňa? Odpovedať Známka: 3.3 Hodnotiť:

Re: zase dalsia zaujimavost Od: howado | Pridané: 7.10.2008 16:23 ROFL xD Odpovedať Hodnotiť:

Re: zase dalsia zaujimavost Od: Bozzzz | Pridané: 7.10.2008 17:45 Ťukni si trikrát na čelo! Čo počuješ ? Ozvenu ako v bani ! Odpovedať Hodnotiť:

Re: zase dalsia zaujimavost Od reg.: Uhlik | Pridané: 6.10.2008 15:51 chod na azet.sk do miestnosti Hack3ry ;) ... Odpovedať Známka: 10.0 Hodnotiť:

Robert E. Lee Od: aaaaa311 | Pridané: 6.10.2008 15:11 Robert E. Lee?? To je reinkarnacia toho generala z americkej obcianskej vojny? hm :) Odpovedať Hodnotiť:

Re: Robert E. Lee Od reg.: lubos679679 | Pridané: 6.10.2008 15:19 Ked uz sme pri tej Amerike, ziadna reklama, ale toto ma dostalo, tym Americanom uz fakt sibe. Uz im vobec v nicom neverim. Podla mna chcu kazdeho mat pod kontrolou a nie bojovat proti.... http://itnews.sk/ buxus_dev/generate_page.php?page_id=56601 sorry za offtopic Odpovedať Hodnotiť:

Re: Robert E. Lee Od reg.: idead | Pridané: 6.10.2008 16:02 [size=300]LOL[/size] :D Odpovedať Známka: 10.0 Hodnotiť:

Re: Robert E. Lee Od: nigga | Pridané: 6.10.2008 16:58 si predstavujem ze to je 300 pixelovy lol, Odpovedať Známka: 10.0 Hodnotiť:

Re: Robert E. Lee Od: badyto | Pridané: 6.10.2008 22:25 ROFL, to som videl nedavno strasne trapny ale hrozny film volalo sa to "Wargames - death code" a myslel som si ze to je tak strasne ze to asi nikto ani nedopozera ale evidentne neaky vysoko postaveny americky general to zobral vazne :D Odpovedať Hodnotiť:

kukajte Od: dfgjdfgd | Pridané: 7.10.2008 9:04 http://www.youtube.com/ watch?v=Jag7oTemldY Odpovedať Hodnotiť:

Pridať komentár