Individuate serie vulnerabilità nello stack TCP/IP

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...-ip_26715.html

Sono state individuate alcune vulnerabilità all'interno dello stack TCP/IP che potrebbero essere concretamente sfruttate per sferrare attacchi di tipo Denial of Service estremamente efficaci

Click sul link per visualizzare la notizia.

[Karandas]

Possibile che in vent'anni di internet nessuno se ne sia mai accorto?
Secondo queste persone qualunque dispositivo collegato direttamente a internet corre dei rischi di attacchi....

[StephenFalken]

Fantastico si torna ai tempi di WinNuke, crossplatform pero'.
Non vedo l'ora.

[the_ivos]

Bene... prepariamoci alla caduta di internet nel giro di poche ore ad opera di Lee e Louis che in cambio chiederanno miliardi di dindini

[Aryan]

Beh, lo stack TCP-IP è una linea guida, può essere implementato in vari modi(vedi VISTA, XP, LINUX, ecc...)

Strano che TUTTI ne siano affetti

[shura]

fico pure io voglio fare lacher


chissà quante porcate ci stanno in tutti i protocolli e che ancora non sono state scoperte o semplicemente diffuse

[WarDuck]

Ma a livello di protocollo non c'è firewall che tenga?

[bjt2]

E' analoga alla recente vulnerabilità DNS. Il bug non sta nelle implementazioni. Ma nelle specifiche. Che non trattano bene o non trattano affatto casi limite.

[Crisa...]

Originariamente inviato da Aryan

Beh, lo stack TCP-IP è una linea guida, può essere implementato in vari modi(vedi VISTA, XP, LINUX, ecc...)

Strano che TUTTI ne siano affetti

quindi il problema sta nello stack TCP-IP di BSD

[Aryan]

Originariamente inviato da Crisa...

quindi il problema sta nello stack TCP-IP di BSD

Beh, BSD è lo stato dell'arte...

[sierrodc]

Come diceva il mio prof di sicurezza, tutta colpa di quell'insieme di protocolli progettati per un infrastruttura di rete semplice e poi espansa al mondo...
Ormai è un cancro che ci si porta dietro... però che fare? cambiare tutto?

[the_ivos]

Originariamente inviato da Crisa...

quindi il problema sta nello stack TCP-IP di BSD

[Dreadnought]

secondo me questa battuta l'han capita in pochi

[djbill]

Originariamente inviato da Dreadnought

secondo me questa battuta l'han capita in pochi

ma se la spieghi non fa più ridere....

[Stargazer]

Originariamente inviato da Dreadnought

secondo me questa battuta l'han capita in pochi

si direbbe bsod però altrimenti non ci arrivano se togli of

[pabloski]

se si tratta di una cosa tanto grossa e multiplatform allora è un bug del BGP

poi il fatto di dire che bisogna resettare il server per riavviare la connessione fa pensare proprio a questo protocollo

comunque internet è tenuta insieme con lo sputo ma questo si sapeva

[Ntropy]

Originariamente inviato da WarDuck

Ma a livello di protocollo non c'è firewall che tenga?

Niente di niente. Bisogna solo pregare..........

[Mirus]

Originariamente inviato da djbill

ma se la spieghi non fa più ridere....

E' una di quelle cose che quando la leggi ti fa sogghignare, se la spieghi la distruggi
Complimenti Crisa... per l'arguzia.

[Barone di Sengir]

Tanto ci hanno già pensato i ragazzi del CERN e degli altri laboratori a creare la rete del futuro... così come avevano fatto con internet 20 anni fa...

Cmq è ovvio che si sia al limite dell'utilizzo del tcp/ip, non era stato certo pensa per un utilizo così su vasta scala... certo che scoprire un bug dopo decine di anni di utilizzo su scala mondiale è veramente grossa...

[djbill]

Originariamente inviato da Mirus

E' una di quelle cose che quando la leggi ti fa sogghignare, se la spieghi la distruggi
Complimenti Crisa... per l'arguzia.

lo so

Originariamente inviato da Ntropy

Niente di niente. Bisogna solo pregare..........

Ultimamente ne stanno uscendo di bug nei protocollo, il problema è che non è un errore di programmazione ma di progettazione. Possibile che continuamo ad usare protocolli scritti negli anni '80 quando il tutto aveva dimensioni molto ridotte?