De nouvelles techniques d\u2019attaque contre le protocole TCP ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es et pourraient mener \u00e0 une vague d\u2019attaques sans pr\u00e9c\u00e9dent durant l\u2019\u00e9t\u00e9. La technologie NETASQ permet \u00e0 ses clients d\u2019\u00eatre sereins face \u00e0 cette nouvelle menace.<\/p>\n
Paris, le 23 juin 2009-<\/p>\n
Une nouvelle technique de d\u00e9ni de service a r\u00e9cemment \u00e9t\u00e9 mise en lumi\u00e8re dans un article de PHRACK [1]. Cette attaque permet notamment d\u2019emp\u00eacher l\u2019acc\u00e8s \u00e0 n\u2019importe quel serveur public. Elle peut par exemple paralyser tr\u00e8s rapidement le serveur web ou la passerelle e-mail d\u2019une entreprise. Pour parvenir \u00e0 ce r\u00e9sultat spectaculaire, l\u2019attaque d\u00e9tourne l\u2019usage de la fen\u00eatre TCP qui, d\u2019ordinaire, permet d\u2019adapter le flux de donn\u00e9es \u00e9chang\u00e9es. Concr\u00e8tement, l\u2019attaquant envoie des requ\u00eates tout en indiquant qu\u2019il ne peut recevoir la r\u00e9ponse imm\u00e9diatement. Le serveur accumule ainsi tr\u00e8s rapidement des donn\u00e9es en m\u00e9moire jusqu\u2019\u00e0 ce qu\u2019il ne puisse plus r\u00e9pondre aux demandes l\u00e9gitimes.<\/p>\n
Pour d\u00e9tecter cette attaque, les produits NETASQ analysent le comportement de chaque connexion TCP et s\u2019adaptent automatiquement pour terminer les connexions malveillantes et lib\u00e9rer instantan\u00e9ment les ressources serveurs.<\/p>\n
\u00ab Cette nouvelle attaque est parfaitement \u00e9tudi\u00e9e pour d\u00e9jouer les Firewalls \u00e0 base de signatures \u00bb d\u00e9clare Fabien Thomas, CTO de NETASQ. \u00abTout comme l\u2019attaque DNS d\u00e9couverte par DAN Kaminsky, elle ne peut \u00eatre d\u00e9jou\u00e9e que par une compr\u00e9hension et une analyse fine du comportement des connexions. \u00bb ajoute-t-il.<\/p>\n
NETASQ fut d\u00e8s sa cr\u00e9ation un pr\u00e9curseur et un leader technologique dans le domaine de l\u2019analyse protocolaire et comportementale, prouvant \u00e0 de nombreuses reprises l\u2019efficacit\u00e9 de ses protections zero-day.<\/p>\n
\u00ab Nous nous f\u00e9licitons de l\u2019efficacit\u00e9 de notre moteur de pr\u00e9vention d\u2019intrusion, mais a l\u2019approche des vacances estivales, cette attaque est surtout un rappel \u00e0 la vigilance. \u00bb dit Fabien Thomas. \u00ab Nos \u00e9quipes de veille sont \u00e9videmment attentives \u00e0 l\u2019apparition de nouvelles attaques. Elles ajoutent aussi r\u00e9guli\u00e8rement de nouvelles protections zero-day pour garantir la meilleure s\u00e9curit\u00e9 \u00e0 nos clients \u00bb.<\/p>\n