Лекция: Значение этого счетчика увеличивалось на 128 каждую секунду . и на 64 для каждого нового соединения. Анализ

Исходных текстов ядра ОС Linux 1.2.8 показал, что значение ISN вычисляется данной ОС в зависимости от

текущего времени по следующему, отнюдь не случайному закону:

ISN = мкс + 1 000 000 с, (1)

Где мкс — время в микросекундах;

С — текущее время в секундах; отсчет его идет от 1970 года. В ОС Windows NT 4.0 значение ISN увеличивается на

10 примерно каждую миллисекунду, то есть для Windows NT справедлива следующая формула:

ISN-10мс, (2)

Где мс — текущее время в миллисекундах.

Однако больше всего нас удивила защищенная по классу В1 операционная система CX/LAN/SX,

Установлеппая па многопроцессорной мини-ЭВМ — полнофункциональном межсетевом экране CyberGuard. Эта

Наиболее защищенная из всех, что встречалась авторам, сетевая ОС также имеет простой времязависимый

Алгоритм генерации начального значения идентификатора TCP-соединения. Как говорится, комментарии

излишни. Мало того, что в единственном базовом <защищенном> протоколе Internet — протоколе TCP -

Применяется простейший способ идентификации соединения, который не может гарантировать надежную защиту

От подмены одного из абонентов при нахождении атакующего в том же сегменте, так еще сами разработчики

Сетевых ОС разрушают и без того хрупкую безопасность этого протокола, используя простые времязависимые