Teardrop

Teardrop

Eine Teardrop-Attacke ist ein Angriff auf einen Computer, der eine bestimmte Eigenschaft des OSI-Modells ausnutzt.

Der Teardrop-Angriff erzeugt eine Reihe von IP-Fragmenten mit überlappenden Offset-Feldern. Werden diese Fragmente beim Zielcomputer zusammengefügt, kann er abstürzen oder neu starten.

Dieser Typ eines Denial of Service-Angriffs nutzt die Möglichkeit, dem IP-Layer im TCP/IP-Stack ein übergroßes Paket zu senden, welches zu groß für den nächsten Hop/Router ist, um es korrekt auszudrücken.

Teardrop-Angriffe nutzen Schwachpunkte bei der Wiederherstellung von IP-Paketfragmenten aus. Während der Datenübertragung über das Netzwerk werden häufig IP-Pakete in kleine Teile aufgesplittet. Jedes Fragment sieht dabei wie das ursprüngliche IP-Paket aus, mit dem Unterschied, dass es ein Offset-Feld enthält, das beispielsweise aussagt „dieses Fragment überträgt die Bytes der Positionen 200–400 des ursprünglichen (nicht fragmentierten) IP-Pakets“.

Diese DoS-Attacke blockiert durch die Sendung von IP-Fragmenten den Zielrechner. Es werden fragmentierte IP-Pakete mit einer negativen Fragment-Länge versendet. Ältere Versionen der IP-Fragment-Routinen überprüfen dies nicht und liefern für jedes solche Paket eine Fehlermeldung.

Die Teardrop-Angriffe betrafen Windows 95 und Windows NT zuerst in 1997. Microsoft hat damals ein Bugfix herausgegeben, welches mehrmals erneuert wurde [1].

Einzelnachweise

  1. Microsoft Artikel 154174

Referenzen

  • Amrit Tiwana: Web Security. Digital Press, 1999, ISBN 1555582109. Seite 65 Online

Weblinks


Wikimedia Foundation.

Игры ⚽ Поможем сделать НИР

Schlagen Sie auch in anderen Wörterbüchern nach:

  • Teardrop — or teardrops may refer to: * Teardrop (computing), a remote denial of service attack (DoS) * Teardrop (band), An electronica duo from Nottingham, UK * Teardrop trailer, a type of travel trailer * Teardrop hull, a submarine hull design * A feature …   Wikipedia

  • Teardrop — Single par Massive Attack extrait de l’album Mezzanine Sortie 27 avril 1998 Enregistrement 1991 Durée 5:31 Genre …   Wikipédia en Français

  • teardrop — ► NOUN 1) a single tear. 2) (before another noun ) shaped like a tear …   English terms dictionary

  • teardrop — [tir′dräp΄] n. a tear adj. shaped like a falling tear …   English World dictionary

  • teardrop — UK [ˈtɪə(r)ˌdrɒp] / US [ˈtɪrˌdrɑp] noun [countable] Word forms teardrop : singular teardrop plural teardrops mainly literary a single tear …   English dictionary

  • teardrop — /ˈtɪədrɒp/ (say teardrop) noun 1. a tear. –adjective 2. shaped like a tear: a teardrop pearl. {tear1 + drop} …  

  • teardrop — /tear drop /, n. 1. a tear or something suggesting a tear: A single teardrop rolled down her face. 2. something shaped like a drop of a thin liquid, having a globular form at the bottom, tapering to a point at the top. [1790 1800; TEAR1 + DROP] * …   Universalium

  • teardrop — noun /ˈtɪədɽɒp/ a) a single tear (clear, salty liquid secreted by the eye). Devins teardrop landed on Codys head. b) The shape of a drop of liquid about to fall …   Wiktionary

  • teardrop — tear|drop [ˈtıədrɔp US ˈtırdra:p] n literary a single drop of salty liquid that comes out of your eye when you are crying ▪ A large teardrop ran down her cheek …   Dictionary of contemporary English

  • teardrop — Каплевидный элемент, Капля (Ball terminal, Drop, Lachrymal terminal, Teardrop)     Круглое или овальное (каплевидное) окончание штриха [линии, составляющие знак шрифта] в рисунке некоторых знаков шрифта. [упорядоченное множество знаков… …   Шрифтовая терминология

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”