Details und Schutzmaßnahmen zur TCP-Schwachstelle

Dass TCP ein unsicheres Protokoll ist und mehrere Schwachstellen enthält, ist nicht wirklich neu. TCP ordnet einzelne Pakete einer Verbindung aufgrund der Sequenznummern zu. So lassen sich Daten in bestehenden Verbindungen manipulieren, indem man denselben TCP-Header mit veränderten Nutzdaten sendet. Ein Angreifer muss dazu nur die initiale Sequenznummer -- also den Startwert der Sequenznummer (Initial Sequence Number ISN) -- der Verbindung erraten und davon ausgehend selbst eine aktuell gültige Sequenznummer errechnen. ....