¿Qué es un ataque Teardrop?

En un ataque teardrop de denegación de servicio (DoS), un cliente envía un paquete de información malformado a un equipo y aprovecha el error que se produce al volver a ensamblar el paquete, lo que provoca una degradación del rendimiento del servidor.

¿Qué es un ataque teardrop?

Un ataque teardrop es un tipo de ataque de denegación de servicio (DoS), es decir, un ataque que intenta impedir el acceso a un recurso informático saturando una red o un servidor con solicitudes y datos. El atacante envía paquetes fragmentados al servidor objetivo y, en algunos casos en los que existe una vulnerabilidad de TCP/IP, el servidor no puede volver a ensamblar el paquete, lo que provoca una sobrecarga.

¿Por qué son importantes los ataques teardrop?

Muchas organizaciones siguen dependiendo de sistemas operativos antiguos, obsoletos o sin parchear para ejecutar aplicaciones heredadas que aún necesitan. Estas organizaciones son vulnerables a los ataques teardrop, que amenazan con dejar fuera de servicio aplicaciones esenciales para su actividad.

¿Cómo funciona un ataque teardrop?

Las implementaciones de TCP/IP varían ligeramente de una plataforma a otra. Algunos sistemas operativos, especialmente las versiones antiguas de Windows y Linux, contienen un error en el reensamblado de fragmentos TCP/IP. Los ataques Teardrop están diseñados para aprovechar esta vulnerabilidad. En un ataque Teardrop, el cliente envía a un dispositivo objetivo un paquete de información fragmentado intencionadamente. Como los fragmentos se solapan, se produce un error cuando el dispositivo intenta reensamblar el paquete. El ataque aprovecha ese error para provocar un fallo crítico en el sistema operativo o en la aplicación que procesa el paquete.

¿Cómo gestiona F5 los ataques Teardrop?

De forma predeterminada, los servicios de entrega de aplicaciones BIG-IP de F5 protegen contra los ataques teardrop comprobando la alineación de las tramas de los paquetes entrantes y descartando los paquetes con un formato incorrecto. De este modo, los paquetes teardrop se descartan y el ataque se bloquea antes de que puedan acceder a la red protegida.