Ataques contra redes TCP/IP

© FUOC • P06/M2107/01769
1.4. Fragmentación IP
.
El protocolo IP es el encargado de seleccionar la trayectoria que deben seguir los datagramas
IP. No es un protocolo fiable ni orientado a conexión, es decir, no garantiza el control
de flujo, la recuperación de errores ni que los datos lleguen a su destino.
A la hora de pasar a la capa inferior, los datagramas IP se encapsulan en tramas que, dependiendo
de la red física utilizada, tienen una longitud determinada. Cuando los datagramas
IP viajan de unos equipos a otros, pueden pasar por distintos tipos de redes. El tamaño
exacto de estos paquetes, denominado MTU*, puede variar de una red a otra dependiendo
del medio físico empleado para su transmisión.
Así, el protocolo IP debe tener en cuenta que ningún dispositivo puede transmitir paquetes
de una longitud superior al MTU establecido por la red por la que hay que pasar. A causa
de este problema, es necesaria la reconversión de datagramas IP al formato adecuado.
.
La fragmentación divide los datagramas IP en fragmentos de menor longitud y se
realiza en el nivel inferior de la arquitectura para que sea posible recomponer los
datagramas IP de forma transparente en el resto de niveles. El reensamblado realiza
la operación contraria.
El proceso de fragmentación y reensamblado se irá repitiendo a medida que los
datagramas vayan viajando por diferentes redes.
26 Ataques contra redes TCP/IP
* En inglés, Maxim Transfer
Unit.
Aunque la fragmentación es, por lo general, una consecuencia natural del tráfico que viaja Fragmentación ...
a través de redes con MTU de distintos tamaños, es posible que un atacante pueda realizar
... y ataques de denegación
un mal uso de esta propiedad del protocolo IP para provocar ataques de denegación de de servicio. Ved la
servicio (a causa de una mala implementación de la pila TCP/IP), así como para esconder
información sobre los
ataques teardrop y ping de la
y facilitar la fase de recogida de información (búsqueda de huellas identificativas, explo- muerte en la sección sobre
ración de puertos, . . . ) o incluso para hacer pasar desapercibidos e introducir en la red
denegaciones de servicio de
este mismo módulo didáctico
paquetes para la explotación de servicios. Esto último es posible porque muchos de los
mecanismos de prevención y de detección que veremos en módulos posteriores no implementan
el reensamblado de paquetes, y por ello no detectarán ni prevendrán este tipo de
actividad a causa del enmascaramiento que la fragmentación les ofrece.
para más información.
Así pues, es importante comprender cómo funciona esta faceta del protocolo IP para entender
este mal uso del tráfico fragmentado que podría realizar un posible atacante para
conseguir su objetivo.