Sockstress, lo nuevo en ataques de denegacin de servicio (DoS)
- 8 de October 2008
- |
- Federico Almada
- |
- Comments Off
Categorías:Vulnerabilidades
Ya nos hemos encontrado con varios casos de ataques de denegacin de servicio, tambin conocidos como DoS, pero la verdad es que quienes estn metidos en investigacin de seguridad informtica, nunca dejan de sorprendernos… como ahora, que presentan SockStress, una nueva variante… y bastante poderosa.
Dos investigadores de Outpost 24 (Jack C. Louis y Robert E. Lee) aseguran haber encontrado una nueva forma de lograr este tipo de ataque, pero que se destaca por no ser difcil de implementar.
Si bien no hay mucha informacin al respecto, algunos detalles se han escapado, como ser el hecho de que no requiere envos masivos de paquetes SYN para lograr su cometido, lo cual hara mucho ms sencilla la tarea a los atacantes.
An as, no es mgico… y existen dudas sobre cuan diferente de otras variantes ser, ya que por lo dicho, el simple bloqueo de la direccin IP atacante, sera suficiente remedio para bloquear el ataque. Por otro lado, las soluciones existentes en IDS/IPS, estaran listas como para detectar el vector de ataque, y prevenirlo/eliminarlo, sin mayores problemas.
Habr que esperar, ya que aparentemente no se revelarn ms datos hasta que puedan resolver la vulnerabilidad en las implementaciones de TCP existentes, ya que all residira la solucin al problema.
Enlaces: TechRepublic | Blog de Robert E Lee | OutPost24
Tags: denegacion de servicio, dos, outpost24, sockstress, tcp
