Internet al jaren kwetsbaar door fout in tcp-protocol

Misbruik eenvoudiger dan gedacht

21 april 2004 | Joost Blokzijl Overheden en bedrijven zijn in paniek hun internetnetwerken aan het nalopen en beveiligen. Dinsdagavond werd een fout in het tcp-protocol bekend gemaakt waardoor het mogelijk is het internetverkeer plat te leggen. Het Amerikaanse Department of Homeland Security heeft om die reden een Technical Cyber Security Alert uit laten gaan.

Deze tcp-fout is niet nieuw, maar er werd altijd gedacht dat misbruik hiervan erg moeilijk zou zijn. Onderzoeker Paul Watson ontdekte echter een methode waardoor hackers op afstand in staat zijn om netwerksessies te beëindigen. Hij beschrijft dit in het rapport ?Slipping in the Window: TCP Reset Attacks?.

Met name grote netwerkbeheerders en internetproviders zijn druk bezig om hun systemen te beveiligen. Het zal volgens experts niet lang duren of hackers zullen de fout, al dan niet voor de lol, misbruiken. Dergelijke grappen kunnen netwerkbeheerders handenvol geld kosten.

Ook US-CERT waarschuwt voor het lek: ?De fout in het tcp-protocol stelt hackers op afstand in staat om netwerkverbindingen te onderbreken. Als de fout wordt misbruikt bij het Border Gateway Protocol (BGP), die zwaar steunt op het Transmission Control Protocol (TCP), dan bestaat de kans dat grote delen van het internet uitvallen.?

Het CERT heeft de fout in het tcp-protocol in september 2001 al gesignaleerd. Het is nu pas duidelijk dat de fout eenvoudig misbruikt kan worden. Tussen alle datapakketjes die binnen tcp verstuurt worden is het, zoals nu blijkt, eenvoudig om valse ?transport-layer packets? in te voegen en daarmee het netwerkverkeer te storen. Als dat gebeurt in netwerkopstellingen die gebruik maken van het Border Gateway Protocol (BGP) ontstaan er netwerkstoringen. Dit BGP-protocol wordt vooral gebruikt door internetproviders en netwerkbeheerders.

Netwerkleveranciers als Cisco hebben hun klanten al voorzien van patches die moeten voorkomen het lek wordt uitgebuit. Lees meer artikels over : cert, tcp

bron: ZDNet