Mobile Intrusion Detection in Mobilen Ad-Hoc Netzwerken

KAPITEL 4. VERWUNDBARKEITEN DES DSR PROTOKOLLS
Anmerkungen: Gefälschte Source Routen werden auch noch in die Caches der Knoten aufgenommen,
durch die das Paket mit der gefälschten Source Route reist (Cache Poisoning). Es ist ein weiterer Teil
der Strategie, erfolgreich gefälschte Cacheeinträge regelmäßig zu nutzen, um sie im Cache zu halten. Die
Wirkung von Manipulationen der Source Route wird noch verstärkt, wenn der Promiscuous Mode aktiv ist.
Bei diesem werden auch Source Routen in den Cache aufgenommen, die nicht über diesen Knoten gehen.
4.2.2 Angriff auf den Datenverkehr eines Knotens
Ziel: Denial of Service im Netzwerk durchführen
Beschreibung: Denial of Service beschreibt einen Prozess, der dazu dient Netzwerkdienste für die Außenwelt
unzugänglich zu machen. Das kann durch schlichte Überlastung des Opfers geschehen oder durch
Eingriffe in das Routing, um das Opfer unerreichbar zu machen. Berechtigte Anfragen erreichen das Opfer
dann nicht mehr.
Ein Denial of Service Angriff kann gegen ein ganzes Netzwerkes gerichtet sein. Besonders auffällig ist das
bei Angriffen, die sich ähnlich dem Schneeballeffekt ständig vermehren. Viele Knoten des Netzes können
dann ihrer Weiterleitungsfunktion nicht mehr nachkommen und Pakete nicht mehr empfangen oder müssen
Pakete verwerfen.
Der Denial of Servcie kann aber auch ein direkter Angriff auf einen Knoten sein, der durch Überlastung
und übermäßigen Ressourcenverbrauch für längere Zeit blockiert wird. Ein so angegriffener Knoten wird
teilweise vom Netzwerk isoliert und damit sind auch andere Dienste, die dieser Knoten anbietet, nicht mehr
verfügbar. Welche Kettenreaktion das im Netz bei kritischen, zentralen Diensten auslösen kann, ist leicht
vorstellbar.
Angriff:
OR 1. Routing stören
OR 1. bekannte Knoten in der Nähe des Ziels in Pfad der
ROUTE REQUEST aufnehmen, ROUTE REQUEST wird dann
nicht weitergeleitet und schlägt fehl; alle folgenden
ROUTE REQUESTS mit dieser ID werden zusätzlich
abgelehnt
2. Discovery Sturm durch große Zahl von
unbekannten Zielen und IDs
3. Angriffe auf Send Buffer (wenn dieser FIFO Strategie nutzt)
OR 1. Send Buffer fluten durch viele neue Pakete über Knoten,
ROUTE REQUEST und andere "ältere" Pakete gehen dann
verloren
2. Nach jedem fremden Paket Send Buffer fluten und
das fremde Paket verdrängen
4. Discovery ID auf alte ID setzen, Antwort der
Discovery geht verloren
42