Capítulos 5,6 - Departamento de Ciência da Computação

Criptografia e Segurança na Informática
Ataque de número sequencial ao TCP
Detalhes:
a - RFC 693 determina que um contador de 32 bits para SN deve ser
incrementado a cada 4 μ seg, mas nas implementações do TCP dos
sistemas Unix BSD, SN é somado 1 a cada seg ou 128 a cada chamada.
b - Conjugando-se este ataque aos de roteamento (RIP, Source Routing),
Pedro Rezende © 1998-2002
0: B deseja serviço oferecido via TCP por A
2: SYN:SNB Endereço IP = A Endereço IP = B
3: Gera n• sequencial
SN A .
7: Se 6:ACK = SN A
então reconhece B
XXXII: Handshake para abertura de sessão TCP
4: SYN:SN A , ACK:SN B
6: Se 5 então ACK:SN A
Se 7 então sessão aberta em full duplex
0: X abre sessão inóqua com A ou usa sniffer para obter SN A
1: Gera n• sequencial
SN B ;
5: Se 4:ACK = SN B então
reconhece A
Embuste em XXXII para falsificar handshake
A oferece a B serviço de
acesso restrito
3: Gera n• sequencial SN A +
7: Se 6:ACK = SN A + então
reconhece B
A
B recebe ataque de sobrecarga de X e pacotes TCP espúrios de A
B
4: SYN:SN A +, ACK:SN 3.j: SYN:SN+, j=1,2,3...
5:???
2: Spoof B, SYN:SN
6: ACK:SN A +
Se 7 então sessão aberta em half duplex
Agente em X finge estar em
B fazendo spoof de IP
1: Gera n• sequencial SN
5: Estima SN A + a partir de SN A
e tempo decorrido entre 0 e 5
fraudes ou espelhamento de sessões TCP completas podem ser feitas.
X
63