Ataques aos roteadores.
Oleg Petukhov, advogado na área de Direito Internacional e proteção de dados pessoais, especialista em segurança da informação segurança, proteção de informações e dados pessoais.
Canal Telegram: https://t.me/protecaodaInformacao
Grupo Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
E-mail: online@legascom.ru
#proteçãodaInformação #Segurançadainformação
Ao falar sobre segurança na camada de rede, é necessário falar sobre roteadores e algoritmos de roteamento. A seguir, falaremos sobre o uso do IPSec como proteção de pacotes na camada de rede.
O roteador é um dispositivo da camada de rede do modelo de referência OSI. Este dispositivo usa uma ou mais métricas para determinar o melhor caminho para o tráfego de rede com base nas informações da camada de rede. As métricas são medidas pelo número de transições que um pacote precisa fazer entre diferentes redes para alcançar o nó de destino. A partir dessa definição, segue-se que um roteador é principalmente necessário para determinar o caminho posterior dos dados enviados para uma rede grande e complexa. O usuário dessa rede envia seus dados para a rede e fornece o endereço de seu assinante. Os dados passam pela rede e, em pontos de ramificação de rotas, chegam aos roteadores, que são instalados nesses pontos. O roteador escolhe o melhor caminho. Qual caminho é melhor é determinado por medidas quantitativas chamadas métricas. O melhor caminho é o caminho com a menor métrica. Uma métrica pode levar em conta vários indicadores, como comprimento do caminho, tempo de viagem, etc.
Existem várias maneiras de implementar roteadores. Os roteadores vêm em classes superior, média e baixa.
Roteadores de ponta são dispositivos de alto desempenho que servem para conectar redes corporativas. Eles suportam muitos protocolos e interfaces. Os roteadores deste tipo podem ter até várias dezenas de portas de LAN ou WAN.
Os roteadores de gama média são usados para formar redes de escala empresarial menores. A configuração padrão desses dispositivos inclui duas a três portas de LAN e quatro a oito portas de WAN. Esses roteadores suportam os protocolos de roteamento e transporte mais comuns.
Os dispositivos de roteamento de classe inferior são projetados para redes locais de unidades de negócios; eles conectam pequenos escritórios e filiais à rede da empresa. Configuração típica: uma porta LAN (normalmente Ethernet) e duas portas WAN projetadas para linhas dedicadas de baixa velocidade ou conexões comutadas.
Vale a pena notar: esses roteadores estão em grande demanda entre os administradores que precisam expandir as interconexões existentes. Além disso, esses dispositivos são frequentemente usados em redes domésticas, quando é necessário organizar o acesso à Internet para várias máquinas.
Os roteadores para redes básicas e escritórios remotos têm arquiteturas diferentes, pois têm requisitos funcionais e operacionais diferentes. Os roteadores usados nas redes básicas devem ser extensíveis. Os dispositivos de roteamento usados para redes de área local de uma unidade de negócios, que geralmente têm uma configuração de porta fixa pré-definida, contêm apenas um processador que controla três ou quatro interfaces. Eles usam aproximadamente os mesmos protocolos que os dispositivos de rede básica, mas o software é mais focado em facilitar a instalação e a operação, já que a maioria dos escritórios remotos não possui técnicos de rede qualificados.
Os roteadores usados nas redes básicas consistem nos seguintes componentes principais: adaptadores de rede que dependem de protocolos e servem como interfaces com redes locais e globais; um processador de controle que determina a rota e atualiza as informações de topologia; e um backbone principal. Depois que o pacote chega ao módulo de interface, ele analisa o endereço de destino e recebe os comandos do processador de controle para determinar a porta de saída. Em seguida, o pacote no backbone principal do roteador é transmitido para o módulo de interface que serve para se comunicar com o segmento endereçável da rede local ou WAN.
Além disso, uma estação de trabalho ou um servidor que tenha várias interfaces de rede e esteja equipado com software especial pode atuar como um roteador. Os roteadores de primeira classe são geralmente dispositivos especializados que combinam vários módulos de roteamento em um único pacote.
Por definição, o objetivo principal dos roteadores é rotear o tráfego da rede.
Determine qual é o tipo de processo de roteamento.
O processo de roteamento pode ser representado como dois níveis hierarquicamente relacionados:
nível de roteamento. Nesse nível, você trabalha com a tabela de roteamento. A tabela de roteamento identifica o endereço (camada de rede) do próximo roteador ou diretamente do destinatário no endereço disponível (camada de rede) e, após a determinação do endereço de transmissão, uma porta física de saída específica do roteador é selecionada. Esse processo é chamado de determinação da rota de deslocamento do pacote. A configuração da tabela de roteamento é realizada pelos protocolos de roteamento. No mesmo nível, a lista de serviços prestados necessários é determinada;
nível de transferência de pacotes. Antes de transmitir um pacote, você deve: verificar a soma de verificação do cabeçalho do pacote, determinar o endereço (nível de link) do destinatário do pacote e enviar o pacote diretamente com base na ordem, fragmentação, filtragem, etc.essas ações são executadas com base em comandos provenientes do nível de roteamento.
A definição da rota de transmissão de dados ocorre programaticamente. As ferramentas de software relevantes são chamadas de protocolos de roteamento. A lógica de seu trabalho é baseada em algoritmos de roteamento. Os algoritmos de roteamento calculam os custos de envio e escolhem o caminho com menor custo. Os algoritmos de roteamento mais simples determinam a rota com base no menor número de nós intermediários (de trânsito) no caminho para o destino. Algoritmos mais complexos no conceito de "custo" colocam vários indicadores, por exemplo, a latência na transmissão de pacotes, a largura de banda dos canais de comunicação ou o valor monetário de uma comunicação. O principal resultado do algoritmo de roteamento é a criação e manutenção de uma tabela de roteamento na qual todas as informações de roteamento são registradas. O conteúdo da tabela de roteamento depende do protocolo de roteamento usado. Em geral, a tabela de roteamento contém as seguintes informações:
endereços de dispositivos válidos na rede;
informações de serviço do protocolo roteamento;
endereços dos roteadores mais próximos.
Os principais requisitos para o algoritmo de roteamento são::
optimização da rota;
fácil de implementar;
estabilidade;
convergência rápida;
flexibilidade de implementação.
A seleção ideal da rota é o principal parâmetro do algoritmo, o que não requer explicação.
Os algoritmos de roteamento devem ser fáceis de implementar e usar o mínimo de recursos possível.
Os algoritmos devem ser resistentes a falhas de hardware na rota originalmente escolhida, altas cargas e erros na construção da rede.
Convergência é o processo de coordenação entre roteadores de informações sobre a topologia da rede. Se um determinado evento na rede faz com que algumas rotas se tornem inacessíveis ou novas rotas sejam criadas, os roteadores enviam mensagens uns para os outros em toda a rede. Depois de receber essas mensagens, os roteadores reatribuem as rotas ideais, o que, por sua vez, pode gerar um novo fluxo de mensagens. Esse processo deve ser concluído com rapidez suficiente, caso contrário, os loops podem aparecer na topologia da rede ou a rede pode parar de funcionar. Convém que os algoritmos de roteamento respondam rápida e corretamente às mudanças no estado da rede (por exemplo, falha de um nó ou segmento de rede).
Então, falamos sobre o que é um roteador e também apresentamos requisitos gerais para algoritmos de roteamento. Vale a pena notar que, em caso de falha do roteador na organização, como regra, o acesso à internet deixa de funcionar. Mas isso não é tudo, se os invasores de alguma forma conseguirem alterar as informações de rota, o tráfego da rede pode ir na direção errada. Isso pode permitir que os invasores executem uma série de ataques no nível do aplicativo, que discutiremos em detalhes nos próximos capítulos do meu livro.
Na próxima postagem, veremos os principais protocolos de roteamento e como protegê-los.
