Fout in TCP-protocol kan leiden tot DoS-aanvallen

Een zwak punt in het ontwerp van het TCP-protocol kan leiden tot een nieuwe soort DoS-aanvallen, aldus het Engelse National Infrastructure Security Co-ordination Centre (NISCC). Door een TCP-pakket van een valse afzender en een reset-commando te voorzien kunnen willekeurige gebruikers een verbinding tussen twee punten afbreken. Om dit tegen te gaan worden de pakketten in een TCP-datastroom genummerd met 32-bits getallen, zodat een operating systeem in principe makkelijk zou moeten kunnen zien wanneer een pakket buiten de echte stroom valt, en dus genegeerd moet worden. Voorheen werd daarom aangenomen dat deze onvolkomenheid in de praktijk niet tot problemen zou kunnen leiden.

Op CanSecWest 2004 presenteert Paul Watson echter zijn onderzoek "Slipping in the Window: TCP Reset Attacks", waarin hij het tegendeel bewijst. Omdat veel TCP-implementaties in verband met performance ontworpen zijn om een grote range van volgnummers te accepteren is de kans dat een kwaadwillend stuk software een geldig volgnummer raadt, en zijn pakketten dus door de ontvanger geaccepteerd worden, een stuk groter dan eerder werd aangenomen. In principe is iedere applicatie die afhankelijk is van openstaande TCP-verbinding kwetsbaar om op deze manier aangevallen te worden, hoewel het per toepassing verschilt hoeveel schade dat kan aanrichten.

Het NISCC vreest vooral voor aanvallen op routers die gebruikmaken van het Border Gateway Protocol (BGP). Routers gebruiken onderling langdurig openstaande TCP-verbindingen om elkaar via dit protocol op de hoogte te houden van de opbouw en status van het netwerk om zich heen. Als de BGP-sessies worden platgelegd met de beschreven reset-aanval kan de router vreemd gedrag gaan vertonen en mogelijk zelfs tijdelijk offline gaan. Verschillende bekende bedrijven (waaronder Cisco en Juniper) hebben al updates beschikbaar gesteld om hun producten hiertegen te beveiligen. Anderen zijn nog bezig met onderzoeken in hoeverre ze kwetsbaar zijn, en sommige fabrikanten hebben zelfs al trots laten weten dat ze er geen last van hebben.