Roubo de sessão TCP - CCM
Ataque às cegas
Ataque 'Man in the middle'
O roubo de sessão TCP (também chamado de desvio de sessão TCP) é uma técnica que consiste em interceptar uma sessão TCP iniciada entre duas máquinas a fim de desviá-la.
Na medida em que o controle de autenticação se efetua apenas durante a abertura da sessão, o hacker que tiver êxito neste ataque pode se apoderar da conexão durante toda a sessão.
O método de roubo de sessão inicial consistia em utilizar a opção de Roteamento de Origem (Source-routing) do protocolo IP. Esta opção permitia especificar a rota que os pacotes IP deviam seguir com a ajuda de uma série de endereços IP que indicam os roteadores a serem usados.
Explorando esta opção, o hacker pode indicar um caminho de regresso dos pacotes para um switch sob o seu controle.
Quando o Source Routing está desativado, que é hoje em dia o caso da maior parte dos equipamentos, um segundo método consiste em enviar pacotes às cegas (blind attack), sem receber resposta, tentando adivinhar uma sequência numérica.
Quando o hacker está situado na mesma rede que os dois interlocutores, ele pode supervisionar a rede e silenciar um dos participantes ao bloquear sua máquina ou ao congestionar a rede para tomar o seu lugar.
TCP session hijacking Secuestro de sesión TCP Vol de session TCP (TCP session hijacking) Dirottamento di sessione TCP (TCP session hijacking)
Tcp session hijacking - Melhores respostas
Sessão tcp - Melhores respostas
Udp e tcp - Dicas - Protocolos
O que é tcp - Dicas - TCP/IP
Este documento, intitulado 'Roubo de sessão TCP', está disponível sob a licença Creative Commons. Você pode copiar e/ou modificar o conteúdo desta página com base nas condições estipuladas pela licença. Não se esqueça de creditar o CCM (br.ccm.net) ao utilizar este artigo.