CyberGlossary

Ataques y amenazas

Ping de la muerte

También conocido como: PoD

Definición

Ataque DoS heredado que envía paquetes ICMP echo malformados o de tamaño excesivo y provoca el bloqueo, cuelgue o reinicio de las pilas TCP/IP vulnerables al reensamblarlos.

El Ping de la muerte explota fallos en cómo pilas IPv4 antiguas reensamblan paquetes fragmentados de más del máximo legal de 65.535 bytes. Mediante una secuencia de fragmentos cuyo tamaño reensamblado supera ese límite, el atacante puede provocar desbordamientos de búfer o kernel panics en sistemas sin parches, como las versiones de Windows de los años 90, Mac OS clásico, ciertos Unix y dispositivos embebidos. Las pilas y sistemas modernos corrigieron hace tiempo el problema, por lo que el ataque original es sobre todo histórico; sin embargo, ataques conceptualmente similares con paquetes sobredimensionados o malformados reaparecen contra nuevas pilas (incluido IPv6 y firmware IoT). Las defensas incluyen mantener las pilas actualizadas, filtrar fragmentos ICMP/IPv6 malformados en el perímetro y realizar fuzzing de componentes de red.

Ejemplos

  • Enviar peticiones ICMP echo fragmentadas que reensambladas superen los 65.535 bytes para bloquear un Windows 95 sin parchear.
  • Variantes modernas dirigidas al reensamblado de fragmentos IPv6 en pilas TCP/IP embebidas antiguas.

Términos relacionados