estudio de la situación actual en materia de seguridad en redes e ...

SOURCE ROUTING
Esta funcionalidad propia del protocolo IP permite enviar dentro del mismo paquete
de datos la información necesaria para su enrutamiento, es decir, la dirección IP de
cada uno de los dispositivos de red intermedios que deben cruzarse hasta llegar al
destino final.
Esta caracteristica puede emplearse para tareas de verificación y configuración de
los enlaces, pero desde el punto de vista de la seguridad supone que un atacante es
capaz de manejar por donde deben viajar sus paquetes IP, saltandose todas las
reglas de enrutamiento definidas en los dispositivos de red. Asimismo, puede permitir
la realización de pruebas para conocer las redes internas y tambien permitir a un
atacante el alcanzar redes con IP’s internas (RFC 1918).
Unida a la técnica de IP spoofing permite que un atacante se haga pasar por otro
sistema IP, siendo capaz de enviar y recibir todas las respuestas asociadas a una
comunicación falseada.
ROUTING PROTOCOLS
Los protocolos de enrutamiento pueden protegerse garantizando la autenticación del
sistema de red que envia la actualización de la tabla de rutas asi como encriptando
los datos, con el objetivo de prevenir la insercion de actualizaciónes falsas.
Los protocolos BGP, IS-IS y OSPF contemplan la posibilidad de autenticación e
integridad en base al algoritmo de hashing MD5. El método empleado se basa en el
conocimiento mutuo de una clave entre los dispositivos que intercambian rutas,
enviandose cada actualización acompañada de un fingerprint o firma, obteniendo a
partir de la clave y el propio contenido de la actualización.
Se recomienda deshabilitar los paquetes RIP de entrada en los routers externos,
pudiendo emplear el protocolo internamente en la red.
76