⬇ Scarica il santino: ·
Beato DoubleDirect, che dirottava in entrambi i sensi
Patrono dei pacchetti ICMP redirect, delle reti mobili e di chi crede che il traffico segua sempre la strada giusta.
Vita
Il 20 novembre 2014 Zimperium descrisse DoubleDirect, un attacco man-in-the-middle che abusava dei messaggi ICMP redirect, pensati per suggerire percorsi migliori. Inviando redirect falsi, l'attaccante dirottava verso di sé il traffico della vittima in entrambe le direzioni, intercettandolo. La tecnica fu osservata in attacchi reali contro dispositivi di vari produttori, specie in mobilità.
Preghiera
O Beato DoubleDirect, che indichi scorciatoie verso di te, fa' che le nostre reti ignorino i consigli di percorso non richiesti. Amen.
Come si festeggia
Si festeggia disabilitando i redirect ICMP in entrata sui sistemi e sui gateway che non ne hanno bisogno.
Scorciatoia consigliata da estranei porta dritta nei guai.