Воздействия нарушителя, направленные на блокирование процесса передачи сообщений, содержащих информацию управления

Реализация ВН, последствием которых является блокирование процесса передачи сообщений, содержащих информацию управления, может осуществляться путём несанкционированного удаления или искажения TCP-сегментов и UDP-дейтаграмм, посредством которых передаются эти сообщения. Искажение TCP-сегментов и UDP-дейтаграмм подразумевает внесение нарушителем в их содержимое обнаруживаемых или не обнаруживаемых средствами IP-сети ошибок. Внесённые обнаруживаемые ошибки могут быть зафиксированы на транспортном уровне стека TCP/IP как в заголовке, так и в поле данных TCP-сегмента и UDP-дейтаграммы. Внесение нарушителем необнаруживаемой ошибки или удаление передаваемых TCP-сегментов и UDP-дейтаграмм приведёт к сборке искажённого сообщения на стороне ЦУС или маршрутизатора, что потребует повторной передачи либо всего сообщения, либо той его части, куда была внесена ошибка. Поэтому для блокирования процесса передачи сообщений, содержащих информацию управления, нарушитель может периодически вносить искажения или удалять один из TCP-сегментов или UDP-дейтаграмм, посредством которых передаются эти сообщения. Однако факт блокирования процесса передачи сообщений, содержащих информацию управления, всегда может быть обнаружен средствами IP-сети.

Внесение нарушителем обнаруживаемых ошибок в заголовки и поля данных передаваемых TCP-сегментов приведёт к тому, что ЦУС или маршрутизатор, получивший искажённый TCP-сегмент, сформирует запрос на его повторную передачу. Последствием периодического внесения обнаруживаемых ошибок в TCP-сегменты, посредством которых передаются сообщения, содержащие информацию управления, является блокирование процесса передачи этих сообщений.

В случае внесения обнаруживаемых ошибок в UDP-дейтаграммы, ЦУС или маршрутизатор, получивший дейтаграмму, сможет зафиксировать факт внесения ошибки при помощи механизма контрольных сумм и отбросит искажённую дейтаграмму. Таким образом, периодическое внесение нарушителем обнаруживаемых ошибок в UDP-дейтаграммы также приведёт к блокированию процесса передачи сообщений, содержащих информацию управления.

Рассмотрим примеры последствий ВН, связанных с периодическим внесением нарушителем необнаруживаемых ошибок в заголовок и поля данных TCP-пакетов и UDP-дейтаграмм, приводящих к блокированию процесса передачи сообщений, содержащих информацию управления.

1) Искажение поля данных ТСР-сегмента. Внесение нарушителем необнаруживаемой ошибки в поле данных TCP-сегмента приведёт к тому, что ЦУС или маршрутизатор, получивший такой сегмент, осуществят сборку искажённого сообщения, что потребует повторения этого сообщения. Последствием периодического внесения нарушителем необнаруживаемых ошибок в поля данных передаваемых TCP-сегментов является блокирование процесса передачи сообщений, содержащих информацию управления.

2) Искажение номера порта получателя, содержащегося в заголовке TCP-сегмента и UDP-дейтаграммы. Номер порта получателя, содержащийся в заголовке ТСР-сегмента, предназначен для определения протокола прикладного уровне стека TCP/IP, который будет использован для обработки блока данных, содержащегося в поле данных TCP-сегмента. В случае искажения нарушителем номера порта получателя ЦУС или маршрутизатор, получив искажённый TCP-сегмент, не смогут на прикладном уровне правильно собрать сообщение, содержащее информацию управления, что приведёт к необходимости его повторной передачи. Повторное искажение нарушителем номера порта отправителя приведёт к блокированию процесса передачи сообщений, содержащих информацию управления. ВН, направленные на блокирование процесса передачи сообщений, содержащих информацию управления, путём искажения номера порта получателя UDP-дейтаграммы реализуются аналогичным образом.

3) Искажение значений порядковых номеров и номеров подтверждения ТСР-сегмента. Все TCP-сегменты, передаваемые в рамках установленного логического соединения, имеют порядковый номер и номер подтверждения, которые содержатся в полях заголовка ТСР-сегмента и используются для контроля правильной последовательности передаваемых ТСР-сегментов. Если нарушитель исказит значение одного из этих номеров, то получатель искажённого ТСР-сегмента не сможет его обработать и сформирует запрос на повторную передачу сегмента, номера которого были искажены. Периодическое формирование такого ВН приведет к блокированию процесса передачи сообщений, содержащих информацию управления.

Дата добавления: 2014-01-14