Injection de TCP Reset.

Attaque qui falsifie des segments TCP RST correspondant à une connexion existante pour forcer les extrémités à la fermer brutalement, cassant ou détournant la session. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Attaque qui falsifie des segments TCP RST correspondant à une connexion existante pour forcer les extrémités à la fermer brutalement, cassant ou détournant la session.

L'injection de TCP reset exploite la conception de TCP : un paquet portant le flag RST et un numéro de séquence acceptable contraint les deux extrémités à clore la connexion. Un attaquant capable d'observer ou de deviner le quadruplet (IP/ports source et destination) et un numéro de séquence dans la fenêtre — par sniff, en position on-path ou par inférence off-path — peut injecter un RST forgé qui termine la session. La technique sert à certains censeurs étatiques pour casser des handshakes TLS, aux IDS/IPS pour interrompre des attaques détectées, ou à des attaquants pour perturber streaming, BGP, SSH. Défenses : chiffrement de bout en bout (TLS, IPsec), TCP MD5/AO pour BGP, timestamps TCP et randomisation des numéros de séquence, supervision des anomalies RST.

Les défenses contre Injection de TCP Reset combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attaque TCP RST, Injection RST, Reset de connexion.