Detail výsledku

TCP - resetovací útok

CVRČEK, D.; LATISLAV, R. TCP - resetovací útok. DATAKON 2005, Proceedings of the Annual Database Conference. Brno: Masarykova universita, 2005. s. 301-310. ISBN: 8021038136.
Název anglicky
TCP Reset Attack
Typ
článek ve sborníku konference
Jazyk
česky
Autoři
Cvrček Daniel, doc. Ing., Ph.D., UITS (FIT)
Latislav Richard, Ing.
Abstrakt

Na základě nedostatků v síťové architektuře TCP/IP a skutečností, nakteré poukázal Paul A. Watson ve své práci "Slipping in the window: TCPreset attacks" popisujeme předpoklady pro provedení resetovacího útoku
na protokol TCP. Článek poukazuje na nebezpečí, zapříčiněná tímtoútokem, analyzuje výsledky získané praktickou implementací útoku adiskutuje různé přístupy k ochraně před ním.

Abstrakt anglicky

Based on some security problems in TCP/IP protocol design and newlydiscovered facts, pointed out by Paul A. Watson in his paper "Slippingin the Window: TCP reset attacks", we define conditions forimplementing successful TCP reset attack as well as some modificationsof the attack. The paper also identifies risks that can be caused bythis attack, analyses results acquired from it's the attackimplementation and also proposes how to protect hosts from this sort ofattacks.

Klíčová slova

protokol TCP, navazování a průběh spojení, sekvenční čísla,
velikost okna, falšování IP adres, hádání sekvenčních čísel, resetování spojení

Klíčová slova anglicky

protocol TCP, connection establish, windows size, IP spoofing, sequence numbers, reset connection

Rok
2005
Strany
301–310
Sborník
DATAKON 2005, Proceedings of the Annual Database Conference
Konference
Datakon 2005
ISBN
8021038136
Vydavatel
Masarykova universita
Místo
Brno
BibTeX 
@inproceedings{BUT21512,
  author="Daniel {Cvrček} and Richard {Latislav}",
  title="TCP - resetovací útok",
  booktitle="DATAKON 2005, Proceedings of the Annual Database Conference",
  year="2005",
  pages="301--310",
  publisher="Masarykova universita",
  address="Brno",
  isbn="8021038136"
}
Projekty
Bezpečnost informačních systémů - výzkum útoků na kryptograficky bezpečná zařízení, GAČR, Standardní projekty, GA102/04/0871, zahájení: 2004-01-01, ukončení: 2006-12-31, ukončen
Bezpečnost informačních systémů založená na reputaci, MŠMT, Podpora začínajících pracovníků výzkumu (Národní program výzkumu), 1K04106, zahájení: 2004-06-22, ukončení: 2007-06-30, ukončen
Výzkumné skupiny
Výzkumná skupina bezpečnosti informačních technologií (VZ Security@FIT)
Pracoviště
Ústav inteligentních systémů (UITS)
Nahoru