Nowy atak off-path na TCP zagraża bezpieczeństwu sesji internetowych!
Nowy atak off-path na TCP zagraża bezpieczeństwu sesji internetowych!
Bezpieczeństwo w sieci nigdy nie było tak zagrożone! Nowe badania wskazują na niebezpieczny atak off-path, który może prowadzić do przejęcia sesji HTTP oraz wstrzykiwania złośliwego kodu, w tym malware, do komunikacji ofiary.
Atak wykorzystuje jedną z nowych funkcji TCP, wprowadzoną w 2010 roku, i wymaga jedynie 40-60 sekund na skuteczne przeprowadzenie. Co więcej, jego efektywność wynosi imponujące 88-97%! Podatne są głównie systemy Linux z jądrem 3.6 wydanym od 2012 roku.
Badania nad tym zagrożeniem zostały zaprezentowane przez specjalistów z US Army Research Laboratory. Warto zaznaczyć, że dostępny jest film pokazujący praktyczne zastosowanie ataku, gdzie wstrzyknięto JavaScript na stronę USA Today. Jak podkreślają badacze, atakujący może w sposób niewidoczny ustalić, czy dwa dowolne hosty w Internecie komunikują się poprzez połączenie TCP.
Na podstawie: Źródła
