Ataque de Sobreposição de Fragmentos

31º de março de 2020 | Cyber

Um ataque de sobreposição de fragmentos, também conhecido como ataque de fragmentação IP, é um ataque que se baseia na forma como o Protocolo de Internet (IP) exige que os dados sejam transmitidos e processados. Esses ataques são uma forma de ataque de negação de serviço (DoS) em que o atacante sobrecarrega uma rede explorando mecanismos de fragmentação de datagramas.

Para entender como esse ataque funciona, precisamos entender como funciona a Fragmentação de IP. A Fragmentação de IP é uma ação de comunicação em que datagramas IP são divididos em pacotes menores, transmitidos por uma rede e, em seguida, remontados no datagrama original. A fragmentação é vital para a transmissão de dados; cada rede tem seu próprio limite de tamanho de pacotes de datagramas que pode processar. Datagramas maiores que a Unidade Máxima de Transmissão (MTU) devem ser fragmentados para serem transmitidos com sucesso.

Esses ataques são realizados de duas maneiras: primeiro, o invasor envia pacotes fraudulentos maiores do que a MTU pode manipular; esses pacotes são falsificados e, em alguns casos, não podem ser remontados pela rede receptora, o que leva à sobrecarga da rede e a uma condição de negação de serviço.

A segunda maneira pela qual os ataques de fragmentação de dados são realizados é quando o invasor tem como alvo os sistemas de montagem de IP, impedindo a rede de juntar os pacotes novamente, enviando fragmentos duplicados, fragmentos não sequenciados e fragmentos com instruções de remontagem forjadas erroneamente. Eventualmente, o servidor receptor fica sobrecarregado novamente e ocorre uma condição de negação de serviço.

Fonte: Imperva

Termos relacionados: Negação de serviço (DoS) , Negação de serviço distribuída (DDoS) , Inundação

O que isso significa para uma PME ou uma empresa maior?

Um ataque de Negação de Serviço pode representar uma ameaça potencial contra empresas de jogos de azar ou outras empresas de médio a grande porte, como bancos e empresas de defesa. Ataques DoS raramente são usados contra PMEs, a menos que perturbem um grupo de hackers. Em outros casos, um grupo de hackers ataca outro grupo de hackers. A CyberHoot não está sugerindo que isso nunca aconteça, mas que a probabilidade é baixa e o custo da proteção costuma ser muito alto. O conselho da CyberHoot é saber a causa desses Ataques de Negação de Serviço para que você possa reconhecê-los quando ocorrerem, estabelecer um relacionamento com um fornecedor de proteção DDoS sem adquirir proteção, investigar a possibilidade de adquirir um seguro cibernético para acionar caso sofra um ataque e estar preparado para agir quando e se sofrer um ataque.

Fornecedores de Negação de Serviço Distribuída

NetScout (anteriormente Arbor Networks) , AT&T Cloud Protection , Verizon DDoS Prevention Services e Akamai DDoS Protection . Empresas de médio a grande porte podem optar por contratar serviços de proteção contra DDoS e pré-configurar esses serviços em suas soluções de Rede de Distribuição de Conteúdo (CDN), para que possam ativar a proteção em segundos caso sejam atingidas por um ataque DDoS. Pequenas e médias empresas (PMEs) não devem fazer isso.

Para saber mais sobre ataques de negação de serviço, assista a este breve vídeo:

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.