 |
Attaques - Attaque par fragmentation
 |
 |
 |  |
Attaque par fragmentation
Une « attaque par fragmentation » (en anglais fragment attack) est une attaque réseau par saturation (déni de service) exploitant le principe de fragmentation du protocole IP.
En effet, le protocole IP est prévu pour fragmenter les paquets de taille importante en plusieurs paquets IP possédant chacun un numéro de séquence et un numéro d'identification commun. A réception des données, le destinataire réassemble les paquets grâce aux valeurs de décalage (en anglais offset) qu'ils contiennent.
L'attaque par fragmentation la plus célèbre est l'attaque Teardrop. Le principe de l'attaque Teardrop consiste à insérer dans des paquets fragmentés des informations de décalage erronées. Ainsi, lors du réassemblage il existe des vides ou des recoupements (overlapping), pouvant provoquer une instabilité du système.
A ce jour, les systèmes récents ne sont plus vulnérables à cette attaque.
Plus d'information
- RFC 1858 - Security Considerations for IP Fragment Filtering
- RFC 3128 - Protection Against a Variant of the Tiny Fragment Attack