Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Fri Jul 28 2017

• [l] Nach 30 Jahren würde man denken, dass bei TCP die Bugs in der State Machine (Protokolle wie TCP werden über Zustände und Zustandsübergänge definiert) bekannt und potentielle Sicherheitsprobleme darin behoben sind, aber dieser hier war mir zumindest neu.

  Man kann durch geschickt gefälschte Pakete beide seiten einer TCP-Verbindung so verwirren, dass sie sich endlos gegenseitig mit ACK-Paketen bombardieren. Google hat das in ihrem Rechenzentrum mal (anscheinend durch kaputte Hardware) erlebt und Patches für Linux gebaut.