Un dispositivo può trasmettere accidentalmente un attacco a goccia?

1

Nel rivedere il registro del firewall sul mio router (fornito dal mio fornitore di fibre), ho notato alcune voci curiose. Diversi attacchi a goccia o derivati, mi aspetterei di vedere cose del genere nel registro da indirizzi pubblici, ma questi sembrano provenire dalla rete.

Capisco cos'è un attacco a goccia - utilizzando il campo di offset del frammento per confondere un dispositivo durante il riassemblaggio dei pacchetti TCP, causando così il denial of service nei dispositivi vulnerabili. In questo caso sembra che il firewall l'abbia bloccato.

Ho la ragionevole certezza che nessuno dei dispositivi all'interno della mia rete sia compromesso, credo che il dispositivo a cui è stato assegnato questo IP al momento fosse in realtà un telefono basato su Android. Quindi, un dispositivo può generare accidentalmente un pacchetto tcp che il firewall potrebbe interpretare come una lacrima, o questo è più probabile che sia un IP spoofato nell'indirizzo di origine?

    
posta iainpb 17.07.2017 - 12:30
fonte

1 risposta

2

Questo è inconcludente.

Poiché la porta 3702 è assegnata a WS-Discovery :

Web Services Dynamic Discovery (WS-Discovery) is a technical specification that defines a multicast discovery protocol to locate services on a local network. It operates over TCP and UDP port 3702 and uses IP multicast address 239.255.255.250. As the name suggests, the actual communication between nodes is done using web services standards, notably SOAP-over-UDP.

Quindi può essere qualsiasi cosa su Android (tablet, telefono, ecc.) che faccia uso di WD-Discovery. Se pensi che nessuna applicazione Android debba comunicare con alcun servizio web locale, allora dovresti effettuare ulteriori indagini, ad es. disattivare tutte le applicazioni e accenderne una in qualsiasi momento per osservare il comportamento della rete.

    
risposta data 17.07.2017 - 14:51
fonte

Leggi altre domande sui tag