Paquetes Rogue TCP y números de secuencia implícitos SSL

Question

Paquetes Rogue TCP y números de secuencia implícitos SSL

#1 de Steffen Ullrich (1 votos)

0

Me gustaría entender cómo el número de secuencia implícito de SSL ayuda a SSL a detectar paquetes TCP maliciosos.

De hecho, el RFC 6101 afirma:

números de secuencia: cada parte mantiene números de secuencia separados para Mensajes transmitidos y recibidos por cada conexión. Cuando un La parte envía o recibe un mensaje de especificación de cifrado de cambio, el el número de secuencia apropiado se establece en cero. Los números de secuencia son de tipo uint64 y no puede exceder de 2 ^ 64-1.

¿No podría un atacante aprovechar el conocimiento previo de cómo se comportan los números de secuencia SSL para realizar un ataque exitoso?

tls

pregunta sasuke_X220 26.07.2017 - 14:09

fuente

1 respuesta

Lea otras preguntas en las etiquetas tls

¿Cómo se elige la clave correcta al descifrar mensajes OpenPGP? ¿Esquema de marca de agua invisible, no invertible, público, robusto y replicado?

score 1 · Accepted Answer

No sé lo que considera un paquete TCP "rouge". Pero, hay que considerar dos vectores de ataque principales:

Modificación de un paquete existente o inserción de un paquete falso: esto se detecta validando el MAC del registro.
Reproducción de un paquete anterior: el destinatario sabe qué número de secuencia puede esperar. Este número de secuencia es cuando se calcula el MAC. Al reproducir un paquete anterior, el número de secuencia utilizado en el MAC del paquete anterior no coincidirá con el utilizado para calcular el MAC del nuevo paquete y, por lo tanto, el MAC diferirá.