Хакерство : Новые уязвимости в TCP/IP

На конференції T2 `08, яка пройде 16-17 жовтня у Фінляндії, буде представлена доповідь Джека Льюіса (Jack C. Louis) і Роберта Лі (Robert E. Lee) з Outpost24. Дослідники збираються розкрити подробиці про уразливість, що дозволяють маніпулювати таблицею стану TCP - так званий TCP Socketstress. Судячи з усього, максимально можливий вплив на систему - відмова в обслуговуванні.

У доповіді дослідники обіцяють обговорити і продемонструвати нові DoS атаки на Windows, BSD, Linux та інші системи, що не потребують широкої пропускної здатності каналів зв'язку.

На жаль, в даний момент занадто мало інформації для оцінки ризику вразливостей і розробки заходів протидії. Ми будемо слідкувати за появою нових даних, про що неодмінно повідомимо своїм читачам.