BlackNurse

Sårbarheden BlackNurse i routere kan udnyttes under IPv6, viser test.

BlackNurse blev kendt i november, da TDC informerede om den. Sårbarheden findes i en række routere. Den gør, at en angriber ved at sende relativt få datapakker kan få routeren til at gå ned. Pakkerne skal være ICMP-pakker (Internet Control Message Protocol) med Type 3, Code 3.

Den oprindelige sårbarhed blev opdaget under IPv4.

Sikkerhedsfirmaet ERNW har undersøgt, om den også kan aktiveres under IPv6. Og det kan den.

Sikkerhedsforskere har opdaget en ny type DDoS-angreb, BlackNurse. Det overbelaster nogle typer af firewalls og routere ved at sende særlige ICMP-pakker til dem.

Angreb med ICMP (Internet Control Message Protocol) er velkendte. De består typisk i, at angriberne sender store mængder ICMP-pakker til offeret. ICMP bruges blandt andet af kommandoen Ping til at finde ud af, om en IP-adresse er aktiv.

Teleselskabet TDC's sikkerhedscenter observerede imidlertid nogle angreb, der virkede, selvom der kun blev sendt moderate mængder af ICMP-pakker.