کاهش ضریب امنیتی فایروال افزایش یافته است

کارشناسان امنیتی بر اساس تحقیقات جدید حملات سایبری را که قادر به غیر فعال کردن فایروال های سازمانی می باشد را کشف کرده اند. همچنین این نوع حمله BlackNurse نام دارد که بر اساس بسته های پروتکل پیام های کنترل شده اینترنتی ICMP حاوی کدهای ویژه ای می باشد.


شایان ذکر است در این نوع حمله سایبری جدید که به تازگی شناسایی شده است، بسته های Icmp Type 8 Code 0 به کار گرفته شده و از طریق تمامی فایروال های سازمانی پهنای باند بالا غیرفعال می شود. ضمنا به گفته کارشناسان مرکز عملیات های امنیتی اپراتور موبایلی TDC دانمارک، ارسال همزمان 40 تا 50 هزار بستهType 3 Code 3 ICMP در یک ثانیه فایروال را به طور کامل از کار خواهد انداخت.  لازم به ذکر می باشد با توجه به زیاد بودن تعداد این بسته ها شبکه های سازمانی می بایست باندی معادل 15 تا 18 مگابیت بر ثانیه داشته باشد تا بتواند مانع از ورود این نوع حملات شود.

برای دریافت جدید ترین اخبار فناوری اطلاعات به کانال تلگرام گروه پال نت بپیوندید.

Channel: @palnetgroup