Безопасность TCP.
Безопасность TCP.
Рассмотрев типовые атаки на транспортном уровне, теперь поговорим о способах защиты от них. Начнем с IP-spofing.
Простейшим сигналом IP-spoofing будут служить пакеты с внутренними адресами, пришедшие из внешнего мира. Программное обеспечение маршрутизатора может предупредить об этом администратора. Однако не стоит обольщаться - атака может быть и изнутри вашей сети.
В случае использования более интеллектуальных средств контроля за сетьюадминистратор может отслеживать (в автоматическом режиме) пакеты от систем, которые находятся в недоступном состоянии. Впрочем, что мешает крэкеру имитировать работу системы B ответом на ICMP-пакеты?
Какие способы существуют для защиты от IP-spoofing? Во-первых, можно усложнить или сделать невозможным угадывание sequence number (ключевой элемент атаки). Например, можно увеличить скорость изменения sequence number на сервере или выбирать коэффициент увеличения sequence number случайно (желательно, используя для генерации случайных чисел криптографически стойкий алгоритм).
Если сеть использует firewall (или другой фильтр IP-пакетов), следует добавить ему правила, по которым все пакеты, пришедшие извне и имеющие обратные адреса из нашего адресного пространства, не должны пропускаться внутрь сети. Кроме того, следует минимизировать доверие машин друг другу. В идеале не должно существовать способа напрямую попасть на соседнюю машину сети, получив права суперпользователя на одной из них. Конечно, это не спасет от использования сервисов, не требующих авторизации, например IRC (хакер может притвориться произвольной машиной интернета и передать набор команд для входа на канал IRC, выдачи произвольных сообщений и т. д.).
Шифрование TCP/IP-потока решает в общем случае проблему IP-spoofing’а (при условии что используются криптографически стойкие алгоритмы).
Для того чтобы уменьшить число таких атак, рекомендуется также настроить firewall для фильтрации пакетов, посланных нашей сетью наружу, но имеющих адреса, не принадлежащие нашему адресному пространству. Это защитит мир от атак из внутренней сети, кроме того, детектирование подобных пакетов будет означать нарушение внутренней безопасности и может помочь администратору в работе.
Есть несколько путей. Например, можно реализовать TCP/IP-стек, который будет контролировать переход в десинхронизированное состояние, обмениваясь информацией о sequence number/acknowledge number. Однако в данном случае мы не застрахованы от хакера, меняющего и эти значения.
Поэтому более надежным способом является анализ загруженности сети, отслеживание возникающих ACK-бурь. Это можно реализовать при помощи конкретных средств контроля за сетью.
Если хакер не потрудится поддерживать десинхронизированное соединение до его закрытия или не станет фильтровать вывод своих команд, это также будет сразу замечено пользователем. К сожалению, подавляющее большинство просто откроет новую сессию, не обращаясь к администратору.
Стопроцентную защиту от данной атаки обеспечивает, как всегда, шифрование TCP/IP-трафика (на уровне приложений – secure shell) или на уровне протокола – Ipsec, который мы уже рассматривали ранее). Это исключает возможность модификации сетевого потока. Для защиты почтовых сообщений может применяться PGP.
Следует заметить, что метод также не срабатывает на некоторых конкретных реализациях TCP/IP. Так, несмотря на [rfc...], который требует молчаливого закрытия сессии в ответ на RST-пакет, некоторые системы генерируют встречный RST-пакет. Это делает невозможным раннюю десинхронизацию.
Петухов Олег, юрист в области международного права и защиты персональных данных, специалист в области информационной безопасности, защиты информации и персональных данных.
Телеграм-канал: https://t.me/zashchitainformacii
Группа в Телеграм: https://t.me/zashchitainformacii1
Сайт: https://legascom.ru
Электронная почта: online@legascom.ru
#защитаинформации #информационнаябезопасность
TCP security.
Having considered typical attacks at the transport level, now let's talk about ways to protect against them. Let's start with IP-spofing.
The simplest IP spoofing signal will be packets with internal addresses coming from the outside world. The router's software can alert the administrator about this. However, make no mistake - the attack may be from inside your network.
If more intelligent network monitoring tools are used, the administrator can monitor (automatically) packets from systems that are unavailable. However, what prevents a cracker from simulating the operation of system B by responding to ICMP packets?
What ways are there to protect against IP-spoofing? First, guessing the sequence number (the key element of the attack) can be complicated or impossible. For example, you can increase the rate of change of the sequence number on the server or choose the increase factor of the sequence number randomly (preferably using a cryptographically strong algorithm to generate random numbers).
If the network uses a firewall (or other IP packet filter), you should add rules to it, according to which all packets that came from outside and have return addresses from our address space should not be passed inside the network. In addition, it is necessary to minimize the trust of the machines to each other. Ideally, there should be no way to directly access a neighboring network machine by obtaining superuser rights on one of them. Of course, this will not save you from using services that do not require authorization, such as IRC (a hacker can pretend to be an arbitrary Internet machine and send a set of commands to log into the IRC channel, issue arbitrary messages, etc.).
Encrypting the TCP/IP stream generally solves the problem of IP spoofing (provided that they are used cryptographically strong algorithms).
In order to reduce the number of such attacks, it is also recommended to configure the firewall to filter packets sent by our network to the outside, but having addresses that do not belong to our address space. This will protect the world from attacks from the internal network, in addition, detecting such packets will mean a violation of internal security and may help the administrator in his work.
There are several ways. For example, you can implement a TCP/IP stack that will control the transition to a desynchronized state by exchanging information about the sequence number/recognition number. However, in this case, we are not immune from a hacker changing these values.
Therefore, a more reliable way is to analyze network congestion and monitor emerging ACK storms. This can be achieved by using specific network monitoring tools.
If a hacker does not bother to maintain a desynchronized connection until it is closed or does not filter the output of his commands, this will also be immediately noticed by the user. Unfortunately, the vast majority will simply open a new session without contacting the administrator.
One hundred percent protection against this attack is provided, as always, by encryption of TCP/IP traffic (at the application level - secure shell) or at the protocol level – Ipsec, which we have already considered earlier). This eliminates the possibility of modifying the network stream. PGP can be used to protect mail messages.
It should be noted that the method also does not work on some specific TCP/IP implementations. So, despite [rfc...], which requires a silent session closure in response to an RST packet, some systems generate a counter RST packet. This makes early desynchronization impossible.
Oleg Petukhov, lawyer in the field of international law and personal data protection, information security specialist security, protection of information and personal data.
Telegram channel: https://t.me/protectioninformation
Telegram Group: https://t.me/informationprotection1
Website: https://legascom.ru
Email: online@legascom.ru
#informationprotection #informationsecurity
TCP-Sicherheit.
Nachdem wir uns die typischen Angriffe auf Transportebene angesehen haben, werden wir jetzt über Möglichkeiten sprechen, sie zu schützen. Beginnen wir mit IP-Spofing.
Das einfachste IP-Spoofing-Signal sind Pakete mit internen Adressen, die von der Außenwelt stammen. Die Routersoftware kann den Administrator darauf aufmerksam machen. Lassen Sie sich jedoch nicht täuschen - der Angriff kann auch von innen in Ihrem Netzwerk aus erfolgen.
Wenn Sie intelligentere Netzwerkkontrollen verwenden, kann der Administrator Pakete von Systemen, die nicht verfügbar sind, automatisch überwachen (im automatischen Modus). Was hindert Cracker jedoch daran, System B mit der Antwort auf ICMP-Pakete zu simulieren?
Welche Möglichkeiten gibt es zum Schutz vor IP-Spoofing? Erstens kann es schwierig oder unmöglich gemacht werden, die Sequenznummer (das Schlüsselelement des Angriffs) zu erraten. Sie können beispielsweise die Änderungsrate von sequence number auf dem Server erhöhen oder den Sequence number-Vergrößerungsfaktor zufällig auswählen (vorzugsweise mit einem kryptografisch stabilen Algorithmus zur Generierung von Zufallszahlen).
Wenn ein Netzwerk eine Firewall (oder einen anderen IP-Paketfilter) verwendet, müssen Sie ihm Regeln hinzufügen, nach denen alle Pakete, die von außen kommen und über Rücksendeadressen aus unserem Adressraum verfügen, nicht innerhalb des Netzwerks übersprungen werden dürfen. Außerdem sollte das Vertrauen der Maschinen zueinander minimiert werden. Idealerweise sollte es keine Möglichkeit geben, direkt auf eine nahegelegene Netzwerkmaschine zu gelangen, indem man Root-Rechte auf einer davon erhält. Dies wird natürlich nicht davor bewahren, Dienste zu verwenden, die keine Autorisierung erfordern, z. B. IRC (ein Hacker kann vorgeben, eine willkürliche Internetmaschine zu sein und eine Reihe von Befehlen zu übergeben, um sich beim IRC-Kanal anzumelden, willkürliche Nachrichten auszugeben usw.).
Die Verschlüsselung eines TCP / IP-Streams löst im Allgemeinen das Problem von IP-Spoofing (vorausgesetzt, dass kryptografisch starke Algorithmen verwendet werden).
Um die Anzahl solcher Angriffe zu reduzieren, sollten Sie auch eine Firewall einrichten, um Pakete zu filtern, die von unserem Netzwerk nach außen gesendet werden, aber Adressen haben, die nicht zu unserem Adressraum gehören. Dies schützt die Welt vor Angriffen aus dem internen Netzwerk, außerdem würde die Erkennung solcher Pakete eine Verletzung der inneren Sicherheit bedeuten und dem Administrator bei der Arbeit helfen.
Es gibt mehrere Wege. Sie können beispielsweise einen TCP/IP-Stack implementieren, der den Übergang in den desynchronisierten Zustand steuert, indem Informationen über die Sequenznummer/Acknowledge-Nummer ausgetauscht werden. In diesem Fall sind wir jedoch nicht immun gegen einen Hacker, der diese Werte ändert.
Daher ist es eine zuverlässigere Methode, die Netzwerkauslastung zu analysieren und aufkommende ACK-Stürme zu verfolgen. Dies kann durch spezifische Netzwerkkontrollen realisiert werden.
Wenn ein Hacker sich nicht darum kümmert, eine desynchronisierte Verbindung vor dem Schließen aufrechtzuerhalten oder die Ausgabe seiner Befehle nicht zu filtern, wird dies vom Benutzer ebenfalls sofort bemerkt. Leider wird die überwiegende Mehrheit einfach eine neue Sitzung eröffnen, ohne sich an den Administrator zu wenden.
Der absolute Schutz vor diesem Angriff bietet wie immer die Verschlüsselung des TCP / IP-Datenverkehrs (auf Anwendungsebene – secure shell) oder auf Protokollebene – Ipsec, die wir bereits zuvor behandelt haben). Dies schließt die Möglichkeit aus, den Netzwerkstream zu ändern. PGP kann zum Schutz von E-Mails verwendet werden.
Es sollte beachtet werden, dass die Methode auch bei bestimmten TCP/IP-Implementierungen nicht funktioniert. Also, trotz [rfc...], das das stille Schließen einer Sitzung als Reaktion auf ein RST-Paket erfordert, erzeugen einige Systeme ein entgegenkommendes RST-Paket. Dies macht eine frühe Desynchronisierung unmöglich.
Ein Teardrop-Angriff.
Dieser Angriff nutzt eine Schwachstelle bei der Implementierung des Fragment-Buildprozesses auf dem sekundären Host aus. Mit Hilfe eines speziellen Programms werden Fragmente erstellt, bei denen der in den Fragmenten angegebene Offset die zuvor übermittelten Daten reibt. Daher können einige Systeme beim Erstellen solcher Fragmente auf dem sekundären Host fehlschlagen, hängen bleiben oder einen Neustart starten.
Eine falsche oder unvollständige Sequenz von Fragmenten ist für einige Hosts immer noch gefährlich. Diese große Anzahl von Problemen liegt daran, dass Hosts, Router und Intrusion Detection-Systeme viele Aspekte der Fragmentierung berücksichtigen müssen. Zuerst sollten Sie überprüfen, ob alle Sequenzfragmente erhalten wurden. Zweitens müssen Sie sicherstellen, dass alle Fragmente korrekt formatiert sind (es wurden keine Daten durch andere ersetzt) und dass die Datengröße aller Fragmente die maximal zulässige Datagrammgröße von 65.535 Bytes nicht überschreitet. Zuletzt sollten Paketheader nicht in Teilen in verschiedenen Fragmenten übergeben werden. Diese Überprüfungen erfordern das Erstellen von Paketen und das Erkennen schädlicher Änderungen, was wiederum mit der Zuweisung von Arbeitsspeicher und CPU-Ressourcen auf der Netzwerkhardware verbunden ist. Dieser Angriff ist jedoch eine große Gefahr, und es ist zwingend notwendig, Maßnahmen zu ergreifen, um ihn zu schützen, beispielsweise mit Hilfe von Intrusion Prevention.
Oleg Petukhov, Rechtsanwalt im Bereich des Völkerrechts und des Schutzes personenbezogener Daten, Spezialist für Informationstechnik sicherheit, Schutz von Informationen und persönlichen Daten.
Telegramm-Kanal: https://t.me/datenschutzmit
Die Gruppe im Telegramm: https://t.me/datenschutzmit1
Website: https://legascom.ru
E-Mail: online@legascom.ru
#informationssicherheit #informationssicherheit
Sécurité TCP.
Après avoir examiné les attaques typiques au niveau du transport, parlons maintenant des moyens de les protéger. Commençons par le spofing IP.
Le signal de spoofing IP le plus simple servira de paquets avec des adresses internes provenant du monde extérieur. Le logiciel du routeur peut alerter l'administrateur. Cependant, ne vous trompez pas - l'attaque peut être de l'intérieur de votre réseau.
Si vous utilisez des contrôles de réseau plus intelligents, l'administrateur peut surveiller (en mode automatique) les paquets provenant de systèmes qui ne sont pas disponibles. Cependant, qu'est-ce qui empêche le Cracker de simuler le fonctionnement du système B en réponse aux paquets ICMP?
Quels sont les moyens de se protéger contre le spoofing IP? Tout d'abord, il est possible de compliquer ou de rendre impossible de deviner le sequence number (l'élément clé de l'attaque). Par exemple, vous pouvez augmenter le taux de changement de sequence number sur le serveur ou choisir le facteur d'augmentation de Sequence number de manière aléatoire (de préférence en utilisant un algorithme cryptographiquement robuste pour générer des nombres aléatoires).
Si le réseau utilise un pare-feu (ou un autre filtre de paquets IP), vous devez lui ajouter des règles selon lesquelles tous les paquets provenant de l'extérieur et ayant des adresses de retour de notre espace d'adressage ne doivent pas être ignorés à l'intérieur du réseau. En outre, la confiance des machines entre elles devrait être minimisée. Idéalement, il ne devrait pas y avoir de moyen d'accéder directement à une machine de réseau voisine en obtenant des privilèges de superutilisateur sur l'une d'entre elles. Bien sûr, cela ne vous évitera pas d'utiliser des services qui ne nécessitent pas d'autorisation, tels que IRC (un pirate informatique peut prétendre être une machine Internet arbitraire et transmettre un ensemble de commandes pour se connecter au canal IRC, émettre des messages arbitraires, etc.).
Le cryptage du flux TCP / IP résout généralement le problème du Spoofing IP (à condition que des algorithmes cryptographiquement résistants soient utilisés).
Afin de réduire le nombre de ces attaques, il est également recommandé de configurer le pare-feu pour filtrer les paquets envoyés par notre réseau vers l'extérieur, mais ayant des adresses qui n'appartiennent pas à notre espace d'adressage. Cela protégera le monde contre les attaques du réseau interne, en outre, la détection de tels paquets signifiera une violation de la sécurité interne et peut aider l'administrateur dans son travail.
Il y a plusieurs façons. Par exemple, vous pouvez implémenter une pile TCP/IP qui contrôlera le passage à l'état désynchronisé en échangeant des informations sur sequence number/acknowledge number. Cependant, dans ce cas, nous ne sommes pas à l'abri d'un pirate informatique qui modifie ces valeurs.
Par conséquent, un moyen plus fiable est d'analyser la congestion du réseau, de suivre les tempêtes ACK émergentes. Cela peut être réalisé à l'aide de contrôles de réseau spécifiques.
Si un pirate informatique ne prend pas la peine de maintenir une connexion désynchronisée jusqu'à sa fermeture ou ne filtre pas la sortie de ses commandes, il sera également immédiatement remarqué par l'utilisateur. Malheureusement, la grande majorité ouvrira simplement une nouvelle session sans avoir à contacter l'administrateur.
Une protection à 100% contre cette attaque est fournie, comme toujours, par le cryptage du trafic TCP/IP (au niveau de l'application-secure shell) ou au niveau du protocole – Ipsec, que nous avons déjà examiné précédemment). Cela élimine la possibilité de modifier le flux réseau. PGP peut être utilisé pour protéger les messages électroniques.
Notez que la méthode échoue également sur certaines implémentations TCP/IP spécifiques. Donc, malgré [rfc...] qui nécessite une fermeture silencieuse de la session en réponse au paquet RST, certains systèmes génèrent un paquet RST venant en sens inverse. Cela rend impossible la désynchronisation précoce.
Petukhov Oleg, avocat en droit international et protection des données personnelles, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Telegram Channel: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
E-mail: online@legascom.ru
#sécuritéinformations #informationsécurité
Sécurité TCP.
Après avoir examiné les attaques typiques au niveau du transport, parlons maintenant des moyens de les protéger. Commençons par le spofing IP.
Le signal de spoofing IP le plus simple servira de paquets avec des adresses internes provenant du monde extérieur. Le logiciel du routeur peut avertir l'administrateur. Cependant, ne vous méprenez pas - l'attaque peut se faire à l'intérieur de votre réseau.
Si vous utilisez des contrôles de réseau plus intelligents, l'administrateur peut surveiller (en mode automatique) les paquets provenant de systèmes qui ne sont pas disponibles. Cependant, qu'est-ce qui empêche le Cracker de simuler le fonctionnement du système B en réponse aux paquets ICMP?
Quels sont les moyens de se protéger contre le spoofing IP? Tout d'abord, il est possible de compliquer ou de rendre impossible de deviner le numéro de séquence (l'élément clé de l'attaque). Par exemple, vous pouvez augmenter le taux de changement de séquence number sur le serveur ou choisir le facteur d'augmentation de Sequence number de manière aléatoire (de préférence en utilisant un algorithme cryptographiquement robuste pour générer des nombres aléatoires).
Si le réseau utilise un pare-feu (ou un autre filtre de paquets IP), vous devez lui ajouter des règles selon lesquelles tous les paquets provenant de l'extérieur et ayant des adresses de retour de notre espace d'adressage ne doivent pas être ignorés à l'intérieur du réseau. De plus, la confiance des machines entre elles devrait être minimisée. Idéalement, il ne devrait pas y avoir de moyen d'accéder directement à une machine réseau voisine en obtenant des privilèges de superutilisateur sur l'une d'entre elles. Bien sûr, cela ne vous évitera pas d'utiliser des services qui ne nécessitent pas d'autorisation, comme IRC (un pirate informatique peut prétendre être une machine Internet arbitraire et transmettre un ensemble de commandes pour se connecter au canal IRC, émettre des messages arbitraires, etc.).
Le cryptage du flux TCP / IP résout généralement le problème du Spoofing IP (à condition que des algorithmes cryptographiquement résistants soient utilisés).
Afin de réduire le nombre de ces attaques, il est également recommandé de configurer le pare-feu pour filtrer les paquets envoyés par notre réseau vers l'extérieur, mais ayant des adresses qui n'appartiennent pas à notre espace d'adressage. Cela protégera le monde contre les attaques du réseau interne, de plus, la détection de tels paquets signifiera une violation de la sécurité interne et peut aider l'administrateur dans son travail.
Il y a plusieurs façons. Par exemple, vous pouvez implémenter une pile TCP/IP qui contrôlera le passage à l'état désynchronisé en échangeant des informations sur sequence number/acknowledge number. Cependant, dans ce cas, on n'est pas à l'abri d'un pirate informatique qui change ces valeurs.
Par conséquent, un moyen plus fiable est d'analyser la congestion du réseau, de suivre les tempêtes ACK émergentes. Cela peut être réalisé à l'aide de contrôles de réseau spécifiques.
Si un pirate informatique ne prend pas la peine de maintenir une connexion désynchronisée jusqu'à sa fermeture ou ne filtre pas la sortie de ses commandes, il sera également immédiatement remarqué par l'utilisateur. Malheureusement, la grande majorité ouvrira simplement une nouvelle session sans avoir à contacter l'administrateur.
Une protection à 100 % contre cette attaque est fournie, comme toujours, par le cryptage du trafic TCP/IP (au niveau de l'application-secure shell) ou au niveau du protocole – Ipsec, que nous avons déjà examiné précédemment). Cela élimine la possibilité de modifier le flux réseau. PGP peut être utilisé pour protéger les messages électroniques.
Notez que la méthode échoue également sur certaines implémentations TCP/IP spécifiques. Donc, malgré [rfc...] qui nécessite une fermeture silencieuse de la session en réponse au paquet RST, certains systèmes génèrent un paquet RST venant en sens inverse. Cela rend impossible la désynchronisation précoce.
Petukhov Oleg, avocat en droit international et protection des renseignements personnels, spécialiste de l'information sécurité, protection de l'information et des données personnelles.
Canal Telegram: https://t.me/protecciondelainformacion
Groupe au Télégramme: https://t.me/securiteinformatique2
Site: https://legascom.ru
Courriel: online@legascom.ru
#sécuritéinformations #informationsécurité
Seguridad TCP.
Después de considerar los ataques típicos a nivel de transporte, ahora hablemos sobre las formas de protegerse contra ellos. Comencemos con IP-spofing.
La señal más simple de spoofing IP serán los paquetes con direcciones internas que provienen del mundo exterior. El software del enrutador puede alertar al administrador sobre esto. Sin embargo, no se deje engañar: el ataque puede ser desde dentro de su red.
En el caso de controles de red más inteligentes, el administrador puede rastrear (de forma automática) paquetes de sistemas que no están disponibles. Sin embargo, ¿qué impide que Cracker imite el funcionamiento Del sistema B respondiendo a los paquetes ICMP?
¿Qué métodos existen para protegerse contra el spoofing IP? En primer lugar, puede complicar o hacer imposible adivinar el número de secuencia (elemento clave del ataque). Por ejemplo, puede aumentar la velocidad de cambio de sequence number en el servidor o seleccionar el factor de aumento de sequence number al azar (preferiblemente utilizando un algoritmo criptográficamente robusto para generar números aleatorios).
Si la red usa un firewall (u otro filtro de paquetes IP), debe agregarle reglas para que todos los paquetes que provienen de fuera y tienen direcciones de retorno de nuestro espacio de direcciones no se pasen dentro de la red. Además, se debe minimizar la confianza de las máquinas entre sí. Idealmente, no debería haber una forma de acceder directamente a una máquina de red cercana, obteniendo permisos de superusuario en una de ellas. Por supuesto, esto no salvará el uso de servicios que no requieren autorización, como IRC (un hacker puede pretender ser una máquina arbitraria de Internet y pasar un conjunto de comandos para iniciar sesión en un canal IRC, emitir mensajes arbitrarios, etc.).
El cifrado del flujo TCP/IP resuelve en general el problema del Spoofing IP (siempre que se utilicen algoritmos criptográficamente resistentes).
Para reducir el número de estos ataques, también se recomienda configurar un firewall para filtrar los paquetes enviados por nuestra red, pero que tienen direcciones que no pertenecen a nuestro espacio de direcciones. Esto protegerá al mundo de los ataques de la red interna, además, la detección de tales paquetes significará una violación de la seguridad interna y puede ayudar al administrador en el trabajo.
Hay varias maneras. Por ejemplo, puede implementar una pila TCP/IP que controle la transición a un estado desincronizado mediante el intercambio de información sobre el número de secuencia/número de acknowledge. Sin embargo, en este caso, no somos inmunes a un hacker que cambia estos valores.
Por lo tanto, una forma más confiable es analizar la congestión de la red, rastrear las tormentas ACK emergentes. Esto se puede lograr con la ayuda de controles específicos de la red.
A menos que el hacker se moleste en mantener la conexión desincronizada hasta que se cierre o filtre la salida de sus comandos, el usuario también lo notará de inmediato. Desafortunadamente, la gran mayoría simplemente abrirá una nueva sesión sin ponerse en contacto con el administrador.
100% de protección contra este ataque proporciona, como siempre, el cifrado del tráfico TCP/IP (en el nivel de aplicación – Secure shell) o en el nivel de protocolo – Ipsec, que ya hemos considerado anteriormente). Esto elimina la posibilidad de modificar el flujo de red. PGP se puede utilizar para proteger los mensajes de correo electrónico.
Tenga en cuenta que el método también falla en algunas implementaciones específicas de TCP/IP. A pesar de [rfc...], que requiere un cierre tácito de la sesión en respuesta a un paquete RST, algunos sistemas generan un paquete RST contrario. Esto hace que la desincronización temprana sea imposible.
Oleg Petukhov, abogado en el campo del derecho internacional y la protección de datos personales, especialista en información seguridad, protección de la información y datos personales.
Canal de Telegram: https://t.me/protecciondelainformacion1
Grupo de Telegramas: https://t.me/protecciondelainformacion2
Sitio web: https://legascom.ru
Correo electrónico: online@legascom.ru
#proteccióndelainformación #seguridaddelainformación
Segurança TCP.
Tendo considerado os ataques típicos na camada de transporte, agora vamos falar sobre como se defender contra eles. Vamos começar com o IP-spofing.
O sinal mais simples de IP-spoofing são os pacotes com endereços internos que vêm do mundo exterior. O software do roteador pode alertar o administrador sobre isso. No entanto, não se engane - o ataque pode ser de dentro da sua rede.
No caso de controles de rede mais inteligentes, o administrador pode monitorar (automaticamente) pacotes de sistemas que não estão disponíveis. No entanto, o que impede cracker de simular o sistema B em resposta a pacotes ICMP?
Quais são os métodos de proteção contra IP-spoofing? Primeiro, você pode tornar mais difícil ou impossível adivinhar o número da sequência (o elemento-chave do ataque). Por exemplo, você pode aumentar a taxa de alteração do sequence number em um servidor ou escolher o Fator de ampliação do sequence number aleatoriamente (preferencialmente usando um algoritmo criptograficamente estável para gerar números aleatórios).
Se a rede usar um firewall (ou outro filtro de pacotes IP), você deve adicionar regras para que todos os pacotes que vêm de fora e têm endereços de retorno de nosso espaço de endereço não sejam permitidos dentro da rede. Além disso, a confiança entre as máquinas deve ser minimizada. Idealmente, não deve haver uma maneira de acessar diretamente a máquina vizinha da rede, obtendo direitos de superusuário em um deles. É claro que isso não impede o uso de serviços que não exigem autorização, como IRC (um hacker pode fingir ser uma máquina arbitrária da Internet e passar um conjunto de comandos para entrar em um canal de IRC, emitir mensagens arbitrárias, etc.).
A criptografia de fluxo TCP/IP geralmente resolve o problema do spoofing IP (desde que algoritmos criptograficamente fortes sejam usados).
Para reduzir esse número de ataques, também é recomendável configurar um firewall para filtrar pacotes enviados pela nossa rede para fora, mas que tenham endereços que não pertencem ao nosso espaço de endereços. Isso protegerá o mundo de ataques da rede interna, além disso, a detecção de tais pacotes significará uma violação da segurança interna e poderá ajudar o administrador no trabalho.
Há várias maneiras. Por exemplo, você pode implementar uma pilha TCP/IP que controlará a transição para um estado dessincronizado trocando informações sobre o sequence number/acknowledge number. No entanto, neste caso, não estamos imunes a um hacker que altera esses valores também.
Portanto, uma maneira mais confiável é analisar o congestionamento da rede, rastrear as tempestades ACK emergentes. Isso pode ser feito através de controles específicos da rede.
Se um hacker não se importar em manter uma conexão desincronizada até que ela seja fechada ou filtrar a saída de seus comandos, isso também será notado imediatamente pelo Usuário. Infelizmente, a grande maioria simplesmente abrirá uma nova sessão sem entrar em contato com o administrador.
100% de proteção contra este ataque é fornecida, como sempre, pela criptografia de tráfego TCP / IP (na camada de aplicativo – Secure shell) ou na camada de protocolo – Ipsec, que já discutimos anteriormente). Isso elimina a possibilidade de modificar o fluxo de rede. PGP pode ser usado para proteger mensagens de E-mail.
Note-se que o método também não funciona em algumas implementações TCP/IP específicas. Apesar do [rfc]...que exige o fechamento silencioso da sessão em resposta a um pacote RST, alguns sistemas geram um pacote RST contrário. Isso torna impossível a dessincronização precoce.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
Segurança TCP.
Tendo considerado ataques típicos no nível de transporte, agora vamos falar sobre maneiras de se proteger contra eles. Vamos começar com o spofing de IP.
O sinal de spoofing de IP mais simples serão os pacotes com endereços internos vindos do mundo externo. O software do roteador pode alertar o administrador sobre isso. No entanto, não se engane - o ataque pode ser de dentro da sua rede.
Se Ferramentas de monitoramento de rede mais inteligentes forem usadas, o administrador poderá monitorar (automaticamente) pacotes de sistemas indisponíveis. No entanto, o que impede um cracker de simular a operação do sistema B respondendo a pacotes ICMP?
Quais são as formas de proteção contra spoofing de IP? Primeiro, adivinhar o número de sequência (um elemento-chave do ataque) pode ser complicado ou impossível. Por exemplo, você pode aumentar a taxa de alteração do número de sequência no servidor ou escolher o Fator de aumento do número de sequência aleatoriamente (de preferência usando um algoritmo criptograficamente forte para gerar números aleatórios).
Se a rede usa um firewall (ou outro filtro de pacotes IP), você deve adicionar regras a ele, de acordo com as quais todos os pacotes que vieram de fora e têm endereços de retorno do nosso espaço de endereço não devem ser passados dentro da rede. Além disso, é necessário minimizar a confiança das máquinas entre si. O ideal é que não haja como acessar diretamente uma máquina de rede vizinha obtendo direitos de superusuário em uma delas. Obviamente, isso não o salvará de usar serviços que não exigem autorização, como o IRC (um hacker pode fingir ser uma máquina arbitrária da Internet e enviar um conjunto de comandos para fazer login no canal do IRC, emitir mensagens arbitrárias etc.).
Criptografar o fluxo TCP/IP geralmente resolve o problema de falsificação de IP (desde que sejam usados algoritmos criptograficamente fortes).
Para reduzir o número desses ataques, também é recomendável configurar o firewall para filtrar pacotes enviados por nossa rede para o exterior, mas com endereços que não pertencem ao nosso espaço de endereços. Isso protegerá o mundo de ataques da rede interna, além disso, detectar tais pacotes significará uma violação da segurança interna e poderá ajudar o administrador em seu trabalho.
Existem várias maneiras. Por exemplo, você pode implementar uma pilha TCP/IP que controlará a transição para um estado dessincronizado trocando informações sobre o número de sequência/número de reconhecimento. No entanto, neste caso, não estamos imunes a um hacker alterar esses valores.
Portanto, uma maneira mais confiável é analisar o congestionamento da rede e monitorar as tempestades ACK emergentes. Isso pode ser conseguido usando ferramentas específicas de monitoramento de rede.
Se um hacker não se incomodar em manter uma conexão dessincronizada até que ela seja fechada ou não filtrar a saída de seus comandos, isso também será percebido imediatamente pelo Usuário. Infelizmente, a grande maioria simplesmente abrirá uma nova sessão sem entrar em contato com o administrador.
Cem por cento de proteção contra esse ataque é fornecida, como sempre, pela criptografia do tráfego TCP/IP (no nível do aplicativo - secure shell) ou no nível do protocolo – Ipsec, que já consideramos anteriormente). Isso elimina a possibilidade de modificar o fluxo da rede. PGP pode ser usado para proteger mensagens de correio.
Deve-se notar que o método também não funciona em algumas implementações TCP/IP específicas. Então, apesar de [rfc...], que requer um fechamento de sessão silencioso em resposta a um pacote RST, alguns sistemas geram um pacote RST contador. Isso impossibilita a dessincronização precoce.
Petukhov Oleg, advogado de Direito Internacional e proteção de dados pessoais, especialista em informação segurança, proteção de informações e dados pessoais.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
#segurançadaInformação #Segurançadainformação
Sicurezza TCP.
Dopo aver considerato gli attacchi tipici a livello di trasporto, parliamo ora dei modi per proteggerli. Iniziamo con IP-spofing.
Il segnale più semplice di spoofing IP sarà pacchetti con indirizzi interni provenienti dal mondo esterno. Il software del router può avvisare l'amministratore. Tuttavia, non essere ingannato : l'attacco può essere dall'interno della tua rete.
Se si utilizzano controlli di rete più intelligenti, l'amministratore può monitorare (in modalità automatica) i pacchetti provenienti da sistemi che non sono disponibili. Tuttavia, cosa impedisce a un cracker di imitare il funzionamento del sistema B con una risposta ai pacchetti ICMP?
Quali modi ci sono per la protezione da spoofing IP? In primo luogo, è possibile complicare o rendere impossibile indovinare il numero di sequenza (elemento chiave dell'attacco). Ad esempio, è possibile aumentare la velocità di modifica del numero di sequenza sul server o scegliere il fattore di aumento del numero di sequenza in modo casuale (preferibilmente utilizzando un algoritmo crittograficamente forte per generare numeri casuali).
Se la rete utilizza firewall (o un altro filtro pacchetti IP), è necessario aggiungere regole per cui tutti i pacchetti che provengono dall'esterno e hanno indirizzi di ritorno dal nostro spazio di indirizzi non devono essere passati all'interno della rete. Inoltre, la fiducia reciproca delle macchine dovrebbe essere ridotta al minimo. Idealmente, non dovrebbe esserci un modo per accedere direttamente a una macchina di rete vicina ottenendo i diritti di superutente su uno di essi. Naturalmente, questo non salverà l'utilizzo di servizi che non richiedono l'autorizzazione, come IRC (un hacker può fingere di essere una macchina arbitraria di Internet e passare una serie di comandi per accedere a un canale IRC, emettere messaggi arbitrari, ecc.).
La crittografia del flusso TCP / IP risolve in generale il problema dello spoofing IP (a condizione che vengano utilizzati algoritmi crittograficamente forti).
Per ridurre il numero di tali attacchi, si consiglia inoltre di configurare firewall per filtrare i pacchetti inviati dalla nostra rete verso l'esterno, ma con indirizzi che non appartengono al nostro spazio di indirizzi. Ciò proteggerà il mondo dagli attacchi della rete interna, inoltre, il rilevamento di pacchetti come questo significherebbe una violazione della sicurezza interna e potrebbe aiutare l'amministratore nel lavoro.
Ci sono diversi modi. Ad esempio, è possibile implementare uno stack TCP/IP che controllerà il passaggio a uno stato desincronizzato scambiando informazioni su sequence number/acknowledge number. Tuttavia, in questo caso, non siamo immuni da un hacker che cambia anche questi valori.
Pertanto, un modo più affidabile è analizzare la congestione della rete, monitorando le tempeste ACK emergenti. Questo può essere realizzato utilizzando specifici controlli di rete.
Se un hacker non si preoccupa di mantenere una connessione desincronizzata fino alla sua chiusura o non filtra l'output dei suoi comandi, anche questo verrà immediatamente notato dall'utente. Sfortunatamente, la stragrande maggioranza aprirà semplicemente una nuova sessione senza contattare l'amministratore.
La protezione al 100% contro questo attacco è fornita, come sempre, dalla crittografia del traffico TCP/IP (a livello di applicazione-secure shell) o a livello di protocollo – Ipsec, che abbiamo già trattato in precedenza). Ciò elimina la possibilità di modificare il flusso di rete. PGP può essere utilizzato per proteggere i messaggi di posta elettronica.
Va notato che il metodo fallisce anche su alcune implementazioni TCP/IP specifiche. Quindi, nonostante [rfc...] che richiede la chiusura silenziosa della sessione in risposta a un pacchetto RST, alcuni sistemi generano un pacchetto RST in arrivo. Ciò rende impossibile la desincronizzazione precoce.
Oleg Petukhov, avvocato nel campo del diritto internazionale e della protezione dei dati personali, specialista nel campo dell'informazione sicurezza, protezione delle informazioni e dei dati personali.
Canale Telegram: https://t.me/protezionedelleinformazioni
Gruppo in telegramma: https://t.me/protezionedelleinformazioni1
Sito: https://legascom.ru
E-mail: online@legascom.ru
#protezionedelleInformazioni #sicurezzadelleinformazioni
