Ping de la mort
Qu'est-ce que Ping de la mort ?
Ping de la mortAttaque DoS héritée qui envoie des paquets ICMP echo malformés ou surdimensionnés, provoquant le plantage, le blocage ou le redémarrage de piles TCP/IP vulnérables lors du réassemblage.
Le ping de la mort exploite des défauts dans la façon dont d'anciennes piles IPv4 réassemblent des paquets fragmentés au-delà de la limite IP de 65 535 octets. En forgeant une séquence de fragments dont la taille réassemblée dépasse cette limite, l'attaquant déclenche des dépassements de tampon ou des kernel panics sur des systèmes non corrigés (Windows des années 1990, Mac OS classique, certains Unix, équipements embarqués). Les systèmes et piles modernes corrigent ces bugs depuis longtemps : l'attaque originale est surtout historique, mais des variantes conceptuellement similaires (paquets surdimensionnés ou malformés) réapparaissent sur de nouvelles piles, dont IPv6 et certains firmwares IoT. Les défenses comprennent le patching, le filtrage périmétrique des fragments ICMP/IPv6 malformés et le fuzzing des composants réseau.
● Exemples
- 01
Envoyer des requêtes ICMP echo fragmentées dont le réassemblage dépasse 65 535 octets pour planter un Windows 95 non corrigé.
- 02
Variantes modernes ciblant le réassemblage des fragments IPv6 dans des piles TCP/IP embarquées anciennes.
● Questions fréquentes
Qu'est-ce que Ping de la mort ?
Attaque DoS héritée qui envoie des paquets ICMP echo malformés ou surdimensionnés, provoquant le plantage, le blocage ou le redémarrage de piles TCP/IP vulnérables lors du réassemblage. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.
Que signifie Ping de la mort ?
Attaque DoS héritée qui envoie des paquets ICMP echo malformés ou surdimensionnés, provoquant le plantage, le blocage ou le redémarrage de piles TCP/IP vulnérables lors du réassemblage.
Comment se défendre contre Ping de la mort ?
Les défenses contre Ping de la mort combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.
Quels sont les autres noms de Ping de la mort ?
Noms alternatifs courants : PoD.