Was ist ein Teardrop-Angriff?
Bei einem Teardrop-Denial-of-Service-Angriff (DoS) sendet ein Client ein fehlerhaftes Datenpaket an einen Rechner und nutzt den Fehler aus, der beim erneuten Zusammensetzen des Pakets auftritt, wodurch die Serverleistung beeinträchtigt wird.
Was ist ein Teardrop-Angriff?
Ein Teardrop-Angriff ist eine Form des Denial-of-Service-Angriffs (DoS), bei dem versucht wird, eine Computerressource durch das Überfluten eines Netzwerks oder Servers mit Anfragen und Daten unerreichbar zu machen. Der Angreifer sendet fragmentierte Pakete an den Zielserver. Wenn eine TCP/IP-Schwachstelle vorliegt, kann der Server diese Pakete unter Umständen nicht wieder zusammensetzen, was zu einer Überlastung führt.
Warum sind Teardrop-Angriffe wichtig?
Viele Unternehmen sind für den Betrieb weiterhin benötigter Legacy-Anwendungen noch immer auf ältere, veraltete oder nicht gepatchte Betriebssysteme angewiesen. Solche Unternehmen sind anfällig für Teardrop-Angriffe, die den Ausfall geschäftskritischer Anwendungen verursachen können.
Wie funktioniert ein Teardrop-Angriff?
TCP/IP-Implementierungen unterscheiden sich je nach Plattform geringfügig. Einige Betriebssysteme – insbesondere ältere Versionen von Windows und Linux – weisen einen Fehler bei der Wiederzusammensetzung fragmentierter TCP/IP-Pakete auf. Teardrop-Angriffe sind darauf ausgelegt, diese Schwachstelle auszunutzen. Bei einem Teardrop-Angriff sendet der Client ein absichtlich fragmentiertes Datenpaket an ein Zielgerät. Da sich die Fragmente überschneiden, tritt beim Versuch des Geräts, das Paket wieder zusammenzusetzen, ein Fehler auf. Der Angriff nutzt diesen Fehler aus, um einen schwerwiegenden Absturz des Betriebssystems oder der Anwendung zu verursachen, die das Paket verarbeitet.
Wie wehrt F5 Teardrop-Angriffe ab?
Standardmäßig schützen die BIG-IP Application Delivery Services von F5 vor Teardrop-Angriffen, indem sie die Frame-Ausrichtung eingehender Pakete überprüfen und fehlerhaft formatierte Pakete verwerfen. Teardrop-Pakete werden somit verworfen, und der Angriff wird abgewehrt, bevor die Pakete in das geschützte Netzwerk gelangen können.