Reading time: < 1 minute
Investigacions de la empresa Guardent han descobert un important error en el
protocol TCP. Noticia confirmada, alatrament per Steven Bellovin (AT&T)
Bàsicament l’error es resumeix en: té a veure amb la forma en
que els sistemes qeu treballen amb TCP sleccionen el ISN. Aquest com pren un
valor aleatori, fet servir per a ajudar a la identificació de paquets de
informació legítims i per a preveure que les dades extranyes no
interfereixin en la transmissió.Fins ara es pensava que, al
seleccionar-se aquets numeros ISN al atzar, s’aconseguia protegir les
connexions. De totes maneres, existeixen maneres de esbrinar quins son aquests
numeros, quelcom que permetria realitzar una sèrie de sofisticats atacs
informàtics.La noticia la he extret de ibrujula a:
http://ibrujula.com/news/noticia.php3?id=14822
One thought on “Descobert un important error en el protocol TCP”
Jo tb vaig llegir la notícia però fins q avui no he llegit la
nota del CERT ( http://www.kb.cert.org/vuls/id/498440 ) no m’he cregut la
vericitat de la mateixa, ja q trobava extrany q una notícia de caire de
seguretat d’aquest nivell no sortis a llocs com BUGTRAQ (securityfocus).
Finalment he trobat l’alerta del cert, per tant, considero q esta contrastada.