3G Eden
RSS
互联网工程任务组在2010年发布了规格 RFC 5961，旨在解决TCP的盲窗攻击，但它同时引入了新的漏洞。漏洞的根源在于RFC 5961引入的 challenge ACK 响应和 TCP 控制封包的速率限制，该漏洞允许盲旁接攻击者推断出互联网上任意两主机之间是否使用TCP连接进行通信；如果连接存在，攻击者能推断出连接双方使用的TCP序列号，这允许攻击者让连接终止和执行数据注入攻击。研究人员认为这种攻击能破坏匿名网络Tor的隐私保护。2012年发布的Linux 3.6实现了RFC 5961，该漏洞影响广泛的设备和主机。
时间:2016-08-12 08:40
来源:Solidot
作者:pigsrollaroundinthem
原文链接
