• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку
10.08.2016
253

TCP дистрибутивов Linux оказался уязвим для перехвата

Исследователи из Калифорнийского университета в Риверсайде обнаружили уязвимость протокола TCP во всех дистрибутивах Linux, выпущенных с конца 2012 года. Об этом сообщается на сайте учреждения.

3028778-poster-p-1-3028778why-facebook-invented-a-new-php-derived-language-called-hack

TCP — один из основных протоколов передачи данных интернета. Его механизм обеспечивает поток данных с предварительной установкой соединения и в отличие от UDP гарантирует целостность этого потока, а также обратную связь о процессе. Как правило, TCP встроен в ядра операционных систем и в большинстве современных устройств реализуется без участия пользователя. Для уточнения адресата задействуется протокол IP.

 

Передача данных в рамках TCP/IP осуществляется пакетно: каждому пакету присваивается уникальный идентификатор, действительный до момента восстановления послания в исходное состояние. Момент передачи пакетов представляет наибольший интерес для взлома, однако число возможных комбинаций идентификаторов-соединений при этом достигает 4 миллиардов.

 

В новом исследовании ученые нашли уязвимость программного обеспечения Linux, которая позволяет дистанционно устанавливать связи между пакетами данных и соединениями, зная IP участников. Утечка происходит по так называемым «боковым каналам»: в результате злоумышленник оказывается способен прервать передачу данных, в том числе при использовании сторонами HTTPS, внедрить в них собственные.

 

Кроме того, уязвимость открывает возможности для деанонимизации сетей типа Tor за счет перенаправления маршрутов прохождения информации и мониторинга сетевой активности жертв. Атака является достаточно надежной и может быть быстро произведена: на это требуется менее минуты при показателе успешного взлома в 90 процентов.

 

По словам консультанта проекта Джиюнь Цяня, ученые уведомили профессиональное сообщество о находке, последние версии Linux выпускаются с соответствующими патчами. В качестве контрмеры Цянь предлагает временно использовать алгоритм, который направлен на завышение показателя ACK — номера ожидаемой последовательности пакетов.

 

Например, пользователи Ubunta могут сделать это следующим образом:

• Открыть /etc/sysctl.conf и добавить команду «/net.ipv4/tcp_challenge_ack_limit = 999999999»

• Затем обновить настройки с помощью «Sysctl -p».

 

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK
Предстоящие мероприятия
Позавчера, 18:28
Анна Новиковская

Историки долго мучились вопросом, почему древние римляне — те же, что сумели выстроить множество великолепных произведений архитектурного искусства, — с завидной регулярностью изготавливали странно асимметричные игральные кости, похожие на плохо слепленные детские поделки. Теперь у них есть возможный ответ на эту загадку.

Вчера, 15:22
Ольга Иванова

Антропологи из США и Великобритании опровергли результаты исследований других ученых, опубликованные в прошлом году, и пришли к выводу, что мозг человека не уменьшался с момента трех тысяч лет назад. Более того, этого, похоже, не происходило с момента появления нашего вида — Homo sapiens.

Вчера, 12:00
НИУ ВШЭ

Федеральная программа материнского капитала (и ее региональные аналоги) действительно приводит к тому, что семьи чаще и быстрее решаются завести второго ребенка. К такому выводу пришли сотрудники Исследовательской рабочей группы по экономико-математическому моделированию демографических процессов факультета экономических наук НИУ ВШЭ.

6 августа
Сергей Васильев

Наблюдения показали, что планеты — мини-нептуны могут терять атмосферу под действием излучения своих звезд, переходя в группу каменистых планет-сверхземель.

Позавчера, 18:28
Анна Новиковская

Историки долго мучились вопросом, почему древние римляне — те же, что сумели выстроить множество великолепных произведений архитектурного искусства, — с завидной регулярностью изготавливали странно асимметричные игральные кости, похожие на плохо слепленные детские поделки. Теперь у них есть возможный ответ на эту загадку.

Вчера, 12:00
НИУ ВШЭ

Федеральная программа материнского капитала (и ее региональные аналоги) действительно приводит к тому, что семьи чаще и быстрее решаются завести второго ребенка. К такому выводу пришли сотрудники Исследовательской рабочей группы по экономико-математическому моделированию демографических процессов факультета экономических наук НИУ ВШЭ.

11 июля
Василий Парфенов

Доступность высококачественных и актуальных данных от спутников дистанционного зондирования Земли растет с каждым годом. Такие компании, как Capella Space и Maxar Technologies, несколько лет подряд предлагают всем желающим беспрецедентно дешевые радарные и оптические снимки земной поверхности высокого разрешения. Это позволяет гражданским аналитикам наблюдать за военными объектами по всему миру и находить интересные артефакты.

2 августа
Александр Березин

Если западным странам удастся «лишить Кремль нефтяных доходов», то мир ждет геополитическое землетрясение. Только не обязательно в ту сторону, о которой вы сейчас подумали. На фоне того, что последует за «лишением», шок 1973 года может показаться детской игрой. Naked Science попробует оценить размах «потолочного катаклизма» заранее.

31 июля
Александр Березин

Саудовский принц одобрил строительство гигантского «лежачего небоскреба», который должен стать крупнейшим зданием в истории. Причем еще и самым экологичным в мире. Пресса и соцсети полны возмущенных оценок: «это антиутопия!», «проект сырой!» и тому подобным. Однако чисто технически это не так: «Зеркальную линию» на пять миллионов жителей вполне можно построить. И такое здание в самом деле будет энергоэффективным (и формально безуглеродным). Но у проекта есть другие слабые места, лежащие скорее в сфере науки, нежели техники. Naked Science попробовал разобраться в деталях.

[miniorange_social_login]

Комментарии

Написать комментарий

Подтвердить?
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Жалоба отправлена

Мы обязательно проверим комментарий и
при необходимости примем меры.

Спасибо
Аккаунт заблокирован!

Из-за нарушений правил сайта на ваш аккаунт были наложены ограничения. Если это ошибка, напишите нам.

Понятно
Что-то пошло не так!

Наши фильтры обнаружили в ваших действиях признаки накрутки. Отдохните немного и вернитесь к нам позже.

Понятно
Лучшие материалы
Войти
Регистрируясь, вы соглашаетесь с правилами использования сайта и даете согласие на обработку персональных данных.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно
Ваше сообщение получено

Мы скоро прочитаем его и свяжемся с Вами по указанной почте. Спасибо за интерес к проекту.

Понятно

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: