Туннелирование ICMP: что это, для чего оно используется и как защититься от этой кибератаки для повышения кибербезопасности?

Хотя компьютерная безопасность и определяется как процесс предотвращения, контроля и обнаружения несанкционированного использования любой компьютерной системы , она опирается на большое количество мер, необходимых для защиты пользователей от злоумышленников, использующих цифровые ресурсы со злым умыслом.

Именно поэтому кибербезопасность обычно включает в себя широкий спектр методов защиты, которые стоит понимать. Например, важно знать, что такое ICMP-туннелирование , учитывая, что это одна из самых мощных и распространенных кибератак в этой области. По своей природе она устанавливает скрытое соединение.

Поэтому, чтобы узнать, как защитить себя от этой незаконной деятельности, в этой статье мы хотим объяснить, что такое ICP-туннелирование , а также механизм его работы в большинстве случаев. Мы также объясним, как реагировать на этот тип атаки на любом устройстве, чтобы не стать жертвой.

Что такое атака с использованием ICMP-туннелирования и для чего она используется?

В сущности, туннелирование ICMP определяется как вторжение, используемое для обхода межсетевых экранов и установления связи, которую трудно отследить или перехватить . В этом контексте межсетевой экран — это часть компьютерной системы, предназначенная для ограничения несанкционированного доступа и разрешения только авторизованной связи.

В этом смысле атака с использованием ICMP-туннелирования служит для обхода компьютерных систем , которые не блокируют пакеты ICMP, основываясь на протоколе управления сообщениями, используемом для отправки сообщений об ошибках, указывающих на недоступность хоста . Кроме того, эти атаки часто используются для установления скрытого соединения между двумя удаленными машинами с помощью запросов эхо-ответа ICMP и пакетов ответа ICMP.

Каков механизм действия этого типа кибератаки?

Что касается механизма действия подобных атак , или, точнее, того, как они работают, мы подчеркнем, что они основаны на внедрении произвольных данных в эхо-пакет , отправляемый на удаленный компьютер. Затем этот компьютер отвечает аналогичным образом, внося недопустимый ответ в другой ICMP-пакет для обратной передачи.

Таким образом, хотя прокси-сервер использует пакеты эхо-ответа, клиент фактически выполняет всю необходимую связь, используя пакеты эхо-запроса ICMP . Поэтому технически возможно, что прокси-сервер использует пакеты эхо-запроса, но эти пакеты не пересылаются клиенту, поскольку клиент находится за транслированным адресом.

Благодаря такому механизму работы, атаки с использованием ICMP-туннелирования обычно позволяют обходить правила брандмауэра путем перенаправления легитимного трафика . Это означает, что сетевые администраторы не смогут обнаружить этот тип трафика в своей сети без глубокого анализа пакетов или тщательного изучения журналов.

Как защититься от атаки с использованием ICMP-туннелирования на любом устройстве?

Учитывая, что остановить или предотвратить создание ICMP-туннелей, являющихся мощными кибератаками, крайне сложно, поскольку межсетевой экран может распространять их как управляющие сообщения, отправляемые самой операционной системой , защититься от этих угроз не так-то просто.

Поэтому, чтобы попытаться избежать или противодействовать им, необходимо будет сосредоточиться на конкретных мерах безопасности, которые мы здесь упоминаем для предотвращения туннелирования ICMP:

• Необходимо разрешить проход. большого размера ИКМП.
• Полезно принимать на работу администраторов. факт использовать сообщения ICMP свободно.
• также вы можете выбрать обеспечить надежную аутентификацию и зашифрованную полезную нагрузку.
• Это должно сработать. когда Компьютер находится за персональным брандмауэром. на уровне приложения.

Поэтому крайне важно понимать, что необходимо обеспечить соблюдение всех этих правил как при загрузке ICMP-пакета в сетевой стек, так и при его выгрузке из него . Кроме того, эта политика должна быть реализована и в процессе выполнения протокола ICMP ядром.