TCP/IP یکی از معروف ترین پروتکل های شبکه ای است که کاربرد بسیار گسترده ای دارد.

طبق ادعای محققان شرکت امنیتی Outpost24، در پروتکل TCP/IP رخنه ای کشف شده که به وسیله آن می توان عملکرد هر رایانه یا سروری را مختل کرد.


به گزارش computerworld.co.nz این باگ به گونه ای است که هکرها با ارسال بسته های کوچک TCP/IP، می توانند رایانه ها و سرورها را فلج کنند. در مقام مقایسه، چنین چیزی را می توان مشابه حملات denial of service دانست که طی آن شبکه ها با ترافیک بسیار زیاد مواجه گشته و سردرگم می شوند. البته با این تفاوت که در باگ تازه کشف شده، یک ترافیک بسیار ناچیز هم هکرها را به مقصود می رساند.


Jack Lewis یکی از محققان ارشد Outpost24 به Webwereld گفته است: «ما با ارسال 10 بسته در ثانیه، توانستیم سرویس را به هم بریزیم.»


کارشناسان امیدوارند با فاش شدن این باگ که سال ها مخفی و مسکوت مانده است، راه حلی برای آن عرضه شود.


کارشناسان شرکت امنیتی آلمانی Fox-IT نیز این معضل را تایید کرده اند. Erwin Paternotte، یکی از محققان این شرکت می گوید: «طبق اطلاعات موجود، این آسیب پذیری می تواند مشکل بزرگی برای رایانه ها ایجاد کند.»


وی افزود: «این معضل به گونه ای است که انتشار عمومی جزئیات فنی آن، حمله denial of service را تحت الشعاع خود قرار خواهد داد.»


این مشکل به دنبال تست پویش 67 میلیون میزبان اینترنتی (host) آشکار شد و محققان هشدار داده اند که طی انجام تست، بعضی از میزبان ها دچار اختلال شده و قادر به پاسخگویی نبوده اند.


بررسی های بیشتر حاکی از آن است که مشکل اصلی در پشته TCP/IP نهفته است.


گفتنی است دیواره آتش یا سیستم های ضدنفوذ، نمی توانند در برابر این رخنه امنیتی کاری از پیش ببرند زیرا اینها خود، از TCP/IP پشتیبانی می کنند و به همین دلیل بالقوه در معرض حمله قرار دارند.