DoS на STP.
Петухов Олег, юрист в области международного права и защиты персональных данных, специалист в области информационной безопасности, защиты информации и персональных данных.
Телеграм-канал: https://t.me/zashchitainformacii
Группа в Телеграм: https://t.me/zashchitainformacii1
Сайт: https://legascom.ru
Электронная почта: online@legascom.ru
#защитаинформации #информационнаябезопасность
Атаки DoS (Denial of Service, отказ в обслуживании) - это тип атак, при котором атакуемый узел перестает функционировать в штатном режиме. Как правило, эти атаки не приводят к выходу из строя аппаратной части атакуемого узла, однако для восстановления работоспособности обычно требуется перезагрузка. DoS-атаки могут быть как самостоятельным видом атак, так и частью составных атак, направленной на вывод из строя легального сервиса для замены его поддельным, контролируемым злоумышленником. Рассмотрим несколько DoS-атак на протокол STP.
DoS: перебор Bridge Id.
Злоумышленник перехватывает BPDU-фреймы от текущего корневого коммутатора и посылает свой BPDU на единицу меньше. Потом посылается BPDU с идентификатором коммутатора на единицу меньше прошлого. При достижении минимального значения атакующий ожидает, пока оно не устареет из-за паузы, а затем начинает все с начала.
В итоге сеть постоянно находится в процессе выбора и порты не перейдут в состояние пересылки пакетов, пока будет продолжаться генерация BPDU, вызывающих выборы.
Альтернативный вариант: сразу отправить BPDU с минимальным ID. Тогда корневой коммутатор просто исчезает.
DoS: слияние–расхождение деревьев STP.
Эта атака возможна в сети с поддержкой VLAN (об этой технологии мы поговорим чуть дальше). Если атакующий свяжет две VLAN и начнет пересылать BPDU из одной сети в другую, то деревья STP увидят друг друга, и инициализируется выбор корневого моста. После окончания выборов связь разрывается, и выборы начинаются снова.
DoS: фильтрация BPDU.
Суть этой атаки в том, что атакующий создает петлю между двумя STP-устройствами и фильтрует на этом сегменте все BPDU-пакеты, не влияя на остальной трафик. Таким образом, основное назначение STP протокола выполняться не будет.
На практике подобные атаки можно реализовать с помощью утилиты Yersinia из состава Kali Linux.
