Seguridad inalámbrica - DoS de capa 3
La idea de este DoS de capa 3 es abrumar al host con un gran volumen de tráfico para procesar, lo que resulta en el bloqueo de un host. Muy a menudo, este tipo de ataque se origina a partir de un conjunto de hosts propiedad de piratas informáticos, llamado botnet y está dirigido al servidor de la víctima en Internet.
Los tres tipos más comunes de ataques DoS de capa 3 son:
Ataque de Fraggle
El atacante envía una gran cantidad de solicitudes de eco UDP a la dirección de transmisión IP. La dirección IP de origen se falsifica y se establece en una dirección IP de la víctima. Al hacer eso, todas las respuestas originadas por los clientes en la subred de transmisión se envían de vuelta a la víctima.
Ataque de inundación de ping
El atacante envía una gran cantidad de paquetes ICMP a la computadora de destino usando ping. Imagine una parte malintencionada que posee una botnet de miles de PC. Si imaginamos un ataque de inundación de ping ejecutándose al mismo tiempo desde todas esas PC, entonces puede volverse bastante serio.
Ataque de los pitufos
Exactamente la misma operación paso a paso, como en el caso de Fraggle Attack. La única diferencia es que, el ataque Smurf usa paquetes de solicitud de eco ICMP, opuesto al ataque Fraggle que usa paquetes UDP.
Este tipo de ataques DoS de capa 3 no son específicamente ataques de tecnología inalámbrica. Se pueden utilizar sobre cualquier tecnología de capa 2, ya sea Ethernet, Frame Relay, ATM o inalámbrica. El principal requisito para que este ataque tenga éxito es que el atacante tenga el control de una gran cantidad de PC superadas (botnet). Luego, se envían paquetes particulares al objetivo desde todos y cada uno de los hosts infectados en la Botnet; suponiendo que la botnet tenga más de 1000 dispositivos, el tráfico acumulado puede ser significativo. Usar un DoS de capa 3 desde una sola PC no es efectivo en absoluto.