Все мы знаем, что старый добрый TCP/IP разрабатывался в те далёкие года, когда люди и не предпологали, что Интернет так выростет. Поэтому не стоит сильно удивлятся, что двое шведских ИТшников, из компании Outpost24 обнаружили в протоле TCP уязвимость.

Найденая бреш позволяет организовать атакующему новый тип DoS-атаки. Для её организации не нужно широкополосного канала. Но самое интересное, что атакованное оборудование может и «не ожить», даже после прекращения DoS-a. Утверждается, что для этого хватит атаки продолжительностью до 4 минут. Придётся прибегать к перезагрузкам оборудования, чтобы вернуть его к жизни.

Шведские специалисты стали сообщать об этом производителям операционных систем, сетевого оборудования и средсв сетевой защиты ещё в прошлом месяце. Однако, до сих пор нету средства способного противостоять этому классу атак, кроме, как запрешения анонимных соеденений.

Источник