[GTER] Ataques com IP Spoofing - 'IP Smart Spoofing'

[Renato Fernandes De Lima]

Olá,
        Não só temos problemas com o arp para fazer esse ataque. Pode-se
executar algo semelhante com o "icmp redirect" que, por padrão, é aceito na
maioria dos sistemas operacionais e dispositivos de rede..

Atenciosamente,


Renato F. Lima


****************************************************************************
***

Esta mensagem pode conter informações confidenciais ou

privilegiadas. Se você recebeu esta mensagem por engano,

você não deve usar, copiar, divulgar, ou tomar qualquer

atitude com base nestas informações. Solicitamos que você

apague a mensagem e avise o remetente imediatamente,

ligando para (11) 4689-4475 ou respondendo por e-mail.


Opiniões, conclusões ou informações contidas nesta mensagem

não necessariamente refletem a posição oficial da Empresa.

****************************************************************************
***


Confidencial => (PGP KEY) http://pgpkeys.mit.edu:11371




> ----- Original Message -----
> From: <cribeiro at mail.inet.com.br>
> To: <gter at eng.registro.br>
> Sent: Tuesday, November 05, 2002 10:39 PM
> Subject: [GTER] Ataques com IP Spoofing - 'IP Smart Spoofing'
>
>
> > Vi o artigo a seguir no InfoGuerra (aliás, não conhecia o site, vi hoje
e
> > achei muito bom - parabéns aos editores!). Tenho alguns comentários para
> > repartir com turma da lista.
> > Descoberta nova técnica para burlar filtros de redes:
> >
http://www.infoguerra.com.br/infonews/viewnews.cgi?newsid1035980402,28360,
> >
> > The IP Smart Spoofing:
> > www.althes.fr/ressources/avis/smartspoofing.htm.
> >
> > O artigo trata de uma técnica que o autor chamou de 'IP Smart Spoofing'.
É
> > basicamente o mesmo que o IP Spoofing tradicional, mas com uma diferença
> > interessante. O autor percebeu que, em uma determinada topologia de rede
> > bem particular, é possível fazer IP spoofing de forma transparente,
> > interceptando a comunicação entre um cliente dentro da rede e um
servidor
> > na Internet de tal forma que:
> > - o cliente não percebe que seu tráfego foi interceptado;
> > - o servidor acha que só está falando com um cliente normal(com o IP do
> > cliente);- o atacante consegue criar conexões IP 'em nome' do cliente,
sem
> que
> > ninguém perceba.
> > O artigo baseia-se em uma premissa interessante, que é o comportamento
de
> > diferentes equipamentos e sistemas operacionais com relação a ARP
> > Spoofing. Segundo o autor, todos os sistemas que ele testou são
> > vulneráveis a algum tipo de mensagem ARP falsificada, e portanto
> > vulneráveis à técnica de 'IP Smart Spoofing'. Me lembro de já ter ficado
> > curioso e discutido o assunto há algum tempo atrás, quando estávamos
> > analisando o comportamento de um equipamento em particular. Ficamos com
> > uma dúvida quanto ao comportamento do equipamento se recebesse mensagens
> > de ARP falsificadas, e chegamos a falar sobre um teste mais
'científico',
> > mas acabamos por não fazer nada disso. O resultado que ele aponta é
> > interessante, mas é pena que o artigo disponibilizado para leitura não
dá
> > maiores detalhes a respeito dessa vulnerabilidade.
> > Finalmente, apesar de ter achado a técnica interessante, achei que o
> > artigo ficou superficial. Faltam detalhes explicando como é que as
> > diferentes plataformas se comportam com relação aos ataques baseados em
> > falsificação de ARPs. Também falta um estudo mais detalhado que poderia
> > indicar uma semântica mais robusta para resistir a este tipo de ataque.
> > Outra crítica é a falta de um estudo mais profundo da topologia
utilizada,
> > pois não sei até que ponto ela é representativa de redes reais. Suponho
> > que pequenas diferenças na arquitetura tornam o ataque proposto
impossível
> > de ser realizado na prática. Da mesma forma, também suponho que algumas
> > variações da mesma técnica podem ser efetivas em outras topologias.
> >
> > Carlos Ribeiro
> > INFTEC - Informação & Tecnologia Ltda.
> >
> >
> > --
> > GTER list    http://eng.registro.br/mailman/listinfo/gter
> >
>
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter