Documentan una vulnerabilidad en protocolos básicos de Internet

Tiene que ver con el nucleo de la red en el sentido de que no sirve de nada si no lleva a ninguna parte.

La mayor parte de las redes usan el núcleo de la red para absorver todo el tráfico y mandarlo fuera (y recibirlo, claro), el tráfico interno es menor que el externo habitualmente.

Tambien, en redes grandes, es razonable usar BGP para llevar rutas internas (no internet) porque escala mucho mejor en entornos de túneles PPP (oE, oA, ...) que acaban siendo resumidos en otro punto de agregación pero no pueden serlo en locales.

En fin, sin mas rollos, lo que quería expresar es que no sirve de mucho un motor en pleno rendimiento si el coche no tiene puertas. Es decir, si el BGP cae el tráfico no va a ninguna parte y el core se vacía (o cursa tráfico que se descarta al llegar a las salidas internet).

Que cosas controlan que?? Haber los paquetes TCP tienen unas cabeceras donde se indica la direccion IP destiono origen y sus respectivos puertos. Como sabras, con un analizador de protocolos o un sniffer puedes capturar el trafico de la red, es decir esos paquetes. Con lo cual no es muy dificil conocer la IP destino ni origen de un paquete ni sus puertos, lo chungo hasta ahora era tener como dice el articulo un numero de sequencia correto que se utiliza para validar los paquetes segun los ACk recividos. Los ACK, son los paquetes que confirman la recepcicion de un paquete TCP e influyen en el tamaño de la ventana de transmision segun el control de flujo que se utilize (slow start, colision avoidance, fast restransmit, etc). Si el numero de sequencia no coincide se entiende que el paquete es de una conexion anterior y se descarta. Este numero de sequencia es de 32 bits (2^32 numeros posibles) por ello la probabilidad de acertarlo es de 1/2^32 . Sin embargo segun dice el articulo esta probabilidad solo se produciria en el envio del SYN (paquete de establecimiento de una conexion TCP mediante thre way handshake), en el resto de la conexion el numero de sequencia de un paquete cualquiera con el falg RST activado simplemente tendra que estar dentro del rango de ACK de la ventana. Ademas en una conexion establecida este ataque se puede realizar mediante el envio de un SYNs con el flag RST que su numero de sequencia este en la ventana tambien. En conexiones largas la ventana de transmision puede tener un valor muy elevado, de hasta 65536 bytes (524288), con lo cual la probabilidad se eleva considerablemente.

BGP es un protocolo externo a diferencia de RIP u OSPF (internos) y establece conexiones TCP largas debido al intercambio de tablas de enrutamiento, lo cual hace de este tipo de routers un blanco perfecto. Y realmente ya puedes tener los filtros que quieras que si te snifean una conexion y te empiezar a inyectar paquetes SYN con cabeceras similares a estos routers puedes resetar la conexion aislando a los routers y por tanto incomunicandoles quedando la red dividida y sin el acceso por parte del usuario final a todo su conjunto.

ph4t3