Si bé és cert, la seguretat informàtica es defineix com el procés de prevenir, controlar i detectar lús no autoritzat de qualsevol sistema informàtic . Motiu pel qual, es basa en una gran quantitat de mesures necessàries per aconseguir protegir els usuaris dels intrusos que empren els recursos digitals amb intencions malicioses.
És per això que, usualment, la seguretat informàtica abasta una nombrosa sèrie de tècniques de seguretat que val la pena conèixer. Així, és important saber de què tracta l'ICMP Tunneling , tenint en compte que consisteix en un dels atacs informàtics potents que més s'ha propagat en aquest entorn. Doncs, per naturalesa, aconsegueix establir una connexió encoberta.
Per això, per saber com protegir-se davant d'aquesta acció il·lícita, en aquest post volem explicar-te per a què serveix l'ICP Tunneling , igual que quin és el seu mecanisme d'operació en la majoria dels casos. Així com també com s'ha d'actuar davant d'un atac d'aquest tipus en qualsevol dispositiu , per evitar així ser víctima.
Què és un atac ICMP Tunneling i per a què serveix?
Bàsicament, un ICMP Tunneling es defineix com una irrupció que s'utilitza per evitar que els tallafocs no aconsegueixin establir una comunicació difícil de rastrejar o espiar . Tenint en compte que un tallafocs o tallafocs fa referència a la part d' un sistema informàtic apte per restringir l'accés no autoritzat amb l'objectiu d'admetre comunicacions autoritzades exclusivament.
En aquest sentit, un atac ICMP Tunneling serveix per eludir aquests sistemes informàtics que no bloquegen els paquets ICMP, basats en el protocol de control de missatges utilitzat per enviar missatges d'error assenyalant que un host no està disponible . Sumat a això, sovint, aquests atacs també s'usen per establir una connexió encoberta entre dues màquines remotes usant sol·licituds de ressò ICMP i paquets de resposta.
Quin és el mecanisme d‟acció d‟aquest tipus d‟atacs informàtics?
Pel que fa al mecanisme d'acció d'aquestes classes d'atacs o bé, el funcionament destaquem que; es basa en la injecció de dades arbitràries en un paquet de ressò que és enviat a un ordinador de manera remota. De tal manera, aquesta màquina respon de la mateixa manera i així, introdueix una resposta il·legal en un altre paquet ICMP per transmetre-la de tornada.
Per tant, mentre el servidor intermediari utilitza paquets de resposta ressò, en realitat, el client efectua tota la comunicació requerida fent ús de paquets de sol·licitud de ressò ICMP . Aleshores, tècnicament, és possible que el servidor intermediari empri paquets de sol·licitud eco, però aquests paquets no són reenviats al client perquè aquest darrer està darrere d'una adreça traduïda.
Gràcies a aquest mecanisme d'operació, usualment, els atacs ICMP Tunneling es poden utilitzar per esquivar les regles dels tallafocs en vista del desviament del trànsit real que aconsegueixen realitzar . Valorant que, així, els administradors de xarxa no podran detectar aquesta classe de trànsit a partir de la seva xarxa , si no compten amb una inspecció profunda de paquets o una revisió de registre pertinent.
Com protegir-me d'un atac ICMP Tunneling a qualsevol dispositiu?
En vista que, resulta summament complicat aturar o evitar la creació de túnels ICMP com a potents atacs informàtics, pel fet que el tallafocs els pot propagar com a missatges de control emesos pel propi sistema operatiu , suposadament; no és tan senzill protegir-se d'aquestes amenaces.
Per tant, per intentar evitar-los o contrarestar-los, caldrà enfocar-se en unes mesures de seguretat específiques que, esmentem aquí per prevenir el túnel ICMP:
- Cal permetre el pas de la gran mida de ICMP.
- Resulta útil admetre els administradors el fet utilitzar missatges ICMP de forma lliure.
- També pots optar per executar una forta autenticació i càrrega útil encriptada.
- Hauria de funcionar quan el ordinador es troba darrere de tallafocs personals a nivell daplicació.
D'aquesta manera, cal entendre que és fonamental assegurar-se de fer complir totes aquestes regles, tant quant el paquet ICMP puja a la pila de la xarxa com també quan baixa . Sumat a això, la política també s'hauria d'implementar en l'execució del protocol ICMP del Kernel.
