T C P Ilegitimo

RESETEO "ILEGÍTIMO" DE CONEXIONES TCP

PREÁMBULO ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],13/04/11

1.- RESUMEN ,[object Object],[object Object],[object Object],[object Object],[object Object],13/04/11

2.- INTRODUCCIÓN ,[object Object],[object Object],[object Object],[object Object],[object Object],13/04/11

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 ,[object Object],[object Object],[object Object],[object Object]

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 ,[object Object],[object Object]

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 0 15 16 31

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 Establecimiento de Conexión => Negociación en Tres pasos (3-way handshake)

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 Transferencia de Datos

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 ,[object Object]

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 ,[object Object],[object Object],[object Object],[object Object],[object Object]

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 ,[object Object],[object Object],[object Object]

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 Trabajo Redes - ETSE UV - 2007

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 ,[object Object],[object Object],[object Object],http://www2.rad.com/networks/2004/sliding_window/demo.html

3.- FUNDAMENTOS DE TCP ,[object Object],13/04/11 Influye de manera directa en el rendimiento de la conexión Máx Tasa Transmisión = Ventana / RTT RTT: Round-Trip Time (Tiempo de ida y vuelta Con el fin de evitar que la ventana TCP imponga un límite artificial en la tasa de transferencia, a menudo, se suele utilizar un tamaño de ventana superior al necesario => PROBLEMAS

4.- RESETEO DE CONEXIONES TCP ,[object Object],13/04/11 Aborta una conexión previamente establecida, provocando Denegación de Servicio (DoS).

4.- RESETEO DE CONEXIONES TCP ,[object Object],13/04/11 Aborta una conexión previamente establecida, provocando Denegación de Servicio (DoS). ,[object Object],[object Object],[object Object]

4.- RESETEO DE CONEXIONES TCP 13/04/11 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],NO TANTO... MUCHAS COSAS, ¿NO?

4.- RESETEO DE CONEXIONES TCP 13/04/11 No hay tanto que adivinar… IP Servidor: Seguro que es conocida IP Cliente: Puede ser conocida mediante sniffing Puerto Servidor: usualmente será conocido Puerto Cliente: ?? Máx. 65536 PERO….

4.- RESETEO DE CONEXIONES TCP 13/04/11 Puerto Cliente: ¿65536 puertos…? NO. 1.- Los puertos BIEN CONOCIDOS no los usará 2.- La mayoría de los sistemas eligen sus “puertos efímeros” de un subespacio de todo el espacio de puertos disponible. Sistema Operativo Puertos efímeros Linux Kernel 2.6 y MS Windows 1024 - 4999 Solaris y AIX 32768 - 65535 FreeBSD y OpenBSD 1024 - 49151 NetBSD 49152 - 65535

4.- RESETEO DE CONEXIONES TCP 13/04/11 Puerto Cliente: ¿65536 puertos…? NO. 3.- Muchas implementaciones eligen sus puertos de forma incremental. Es decir, si una conexión saliente usa el puerto 1025, la siguiente usará el 1025, etc. ¡NO ES TAN DIFÍCIL AVERIGUAR EL PUERTO CLIENTE!

4.- RESETEO DE CONEXIONES TCP 13/04/11 Ahora el atacante ya tiene todos los datos, sólo le falta: Nº Secuencia válido TCP-RESET lo hará por tí

4.- RESETEO DE CONEXIONES TCP 13/04/11 Escenarios de Ataque: ,[object Object],[object Object],[object Object],[object Object]

4.- RESETEO DE CONEXIONES TCP 13/04/11 tcp-reset -c 192.168.0.1:1024 -s 172.16.0.1:80 -t client -r 60 -W 400 1024 Segmento RST

5.- CONTRAMEDIDAS 13/04/11 El IETF ha propuesto una serie de medidas que podrían evitar este tipo de ataques: ,[object Object],[object Object]

5.- CONTRAMEDIDAS 13/04/11 El IETF ha propuesto una serie de medidas que podrían evitar este tipo de ataques: ,[object Object],[object Object],[object Object],[object Object]

5.- CONTRAMEDIDAS 13/04/11 Punto 3: El desafío ACK (“challenge ACK”) RST ILEGÍTIMO Se envía ACK (“Challenge ACK”) Cierre OK

6.- REFERENCIAS 13/04/11 Dafal, M. 2006. Improving TCP's Resitance to Blind In-window Attacks. IETF Internet-Draft http://www.ietf.org/internet-drafts/draft-ietf-tcpm-tcpsecure-07.txt Gont, F. 2007. ICMP attacks against TCP. IETF Internet Draft http://www.ietf.org/internet-drafts/draft-ietf-tcpm-icmp-attacks-02.txt Larsen, M., Gont, F. 2007. Port Randomization. IETF Internet-Draft http://www.ietf.org/internet-drafts/draft-larsen-tsvwg-port-randomization-01.txt Boletín de Seguridad UNAM-CERT 2004-006. Vulnerabilidades en TCP http://www.lugro.org.ar/pipermail/lugro-mix/2004-April/000481.html Gont's Website: http://www.gont.com.ar/drafts/icmp-attacks-against-tcp.html Wikipedia: http://es.wikipedia.org/wiki/Transmission_Control_Protocol Montañana, R. 2007.(Apuntes de Redes) Tema 5: El Nivel de Transporte en Internet http://www.uv.es/montanan/redes/redes_05.pdf Montañana, R. 2007.(Material Auxiliar) Cap 3: La capa de enlace http://www.uv.es/montanan/redes/cap_03.rtf

T C P Ilegitimo

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (18)

Similar a T C P Ilegitimo

Similar a T C P Ilegitimo (20)

T C P Ilegitimo

Notas del editor