TCP リセット インジェクション.

既存接続に一致する TCP RST セグメントを偽造して両端点に強制切断させ、セッションを破壊または乗っ取る攻撃。 サイバーセキュリティの 攻撃と脅威 カテゴリに属します。

既存接続に一致する TCP RST セグメントを偽造して両端点に強制切断させ、セッションを破壊または乗っ取る攻撃。

TCP リセット インジェクションは、TCP の設計を悪用します。RST フラグを立て、ウィンドウ内の妥当なシーケンス番号を持つパケットが届けば、両端点は接続を破棄します。攻撃者は接続の 4 タプル(送信元と宛先の IP・ポート)と有効なシーケンス番号を観測または推定できれば、リンクをスニッフ・on-path・off-path 推測のいずれの位置からでも偽造 RST を注入してセッションを終わらせられます。国家規模の検閲が特定 TLS ハンドシェイクを切断するため、IDS/IPS が検知済み攻撃を遮断するため、ストリーミング・BGP・SSH を妨害するため、いずれにも用いられます。対策はエンドツーエンドの暗号化(TLS、IPsec)、BGP への TCP MD5/AO、TCP タイムスタンプとシーケンス番号のランダム化、RST 異常の監視です。

TCP リセット インジェクション に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: TCP RST 攻撃, RST インジェクション, コネクション リセット攻撃。