CyberGlossary

Attaques et menaces

Ping de la mort

Aussi appelé: PoD

Définition

Attaque DoS héritée qui envoie des paquets ICMP echo malformés ou surdimensionnés, provoquant le plantage, le blocage ou le redémarrage de piles TCP/IP vulnérables lors du réassemblage.

Le ping de la mort exploite des défauts dans la façon dont d'anciennes piles IPv4 réassemblent des paquets fragmentés au-delà de la limite IP de 65 535 octets. En forgeant une séquence de fragments dont la taille réassemblée dépasse cette limite, l'attaquant déclenche des dépassements de tampon ou des kernel panics sur des systèmes non corrigés (Windows des années 1990, Mac OS classique, certains Unix, équipements embarqués). Les systèmes et piles modernes corrigent ces bugs depuis longtemps : l'attaque originale est surtout historique, mais des variantes conceptuellement similaires (paquets surdimensionnés ou malformés) réapparaissent sur de nouvelles piles, dont IPv6 et certains firmwares IoT. Les défenses comprennent le patching, le filtrage périmétrique des fragments ICMP/IPv6 malformés et le fuzzing des composants réseau.

Exemples

  • Envoyer des requêtes ICMP echo fragmentées dont le réassemblage dépasse 65 535 octets pour planter un Windows 95 non corrigé.
  • Variantes modernes ciblant le réassemblage des fragments IPv6 dans des piles TCP/IP embarquées anciennes.

Termes liés