Kurzfassung
Ein Ping of Death (PoD) ist ein Cyberangriff, der ein Zielgerät überlastet, indem übergroße Internet Control Message Protocol (ICMP)-Pakete gesendet werden, was dazu führt, dass es abstürzt oder gekapert wird. Ursprünglich eine Bedrohung aus den 1990er-Jahren, ist sie mehrfach wieder aufgetaucht – zuletzt im Jahr 2020 – und nimmt einzelne Computer und Geräte des Internets der Dinge (IoT) ins Visier. Die Abwehr dagegen erfordert, Software stets gepatcht zu halten, fragmentierte Pings zu filtern, die Grenzwerte für die Paketzusammensetzung zu überprüfen und Überlaufpuffer zu verwenden.
Was ist ein Ping-of-Death-Angriff?
Während eines Ping-of-Death-Angriffs sendet ein Computer ein großes Ping-Datenpaket. Die enorme Datenlast bringt den Computer des Empfängers zum Absturz. In einigen Fällen ermöglicht dieser Absturz es Hacker:innen, den Computer zu übernehmen, um Schadcode auszuführen.
Ein „Ping“ ist ein Befehl innerhalb des Internet-Protokoll-Netzwerks. Computer verwenden es, um festzustellen, ob ein Host online und verfügbar ist.
Ist ein anderer Computer online? Können Sie damit kommunizieren? Ein Ping, der über das Internet Control Message Protocol (ICMP) gesendet wird, hilft Ihnen, diese Frage zu beantworten.
Sie senden einen Ping, die Quellmaschine antwortet und Sie sind verbunden. Ein Ping of Death kapert diesen Prozess.
Ping-Paketgrößen wurden gemäß dem in den 1980er Jahren veröffentlichten Internet Protocol auf 65.535 Byte begrenzt. Als Designer:innen ihre verbraucherorientierten Systeme entwickelten, hätten sie nie damit gerechnet, größere Pakete zu erhalten. Aber genau das nutzt ein Ping-of-Death-Angriff.
Bei einem Ping of Death geht ein:e Angreifer:in wie folgt vor:
- Wählt ein Opfer aus. Alles, was der Hacker benötigt, ist eine Internet-Protocol-(IP-)Adresse. Angreifer benötigen keine detaillierten Kenntnisse über das Alter des Geräts oder dessen Betriebssystem.
- Fragmente. Angreifer:innen zerlegen große Payloads in Teile, um sie sequenziell senden zu können.
- Releases. Alle diese Bits werden in einer Reihe von Pings an das Opfer gesendet. Wenn das System versucht, die Informationen wieder zusammenzusetzen, überschreiten die Pings das Byte-Limit. Das System stürzt ab.
Wie hat sich der Ping of Death im Laufe der Zeit entwickelt?
Die ursprünglichen Ping-of-Death-Angriffe fanden in den 1990er- und frühen 2000er-Jahren statt. Entwickler:innen überarbeiteten den Code, um Risiken zu beseitigen, und die meisten Verbraucher:innen glaubten, die Gefahr sei gebannt.
Leider kehrte der Hack 2013 zurück. Verbraucher:innen wurden aufgefordert, Patches herunterzuladen, damit ihre Internet-Explorer-Systeme nicht anfällig sind und abstürzen. An einem Tag hat Microsoft 19 Patches veröffentlicht, um das Problem zu beheben.
Im Oktober 2020 kehrte der Ping of Death zurück. Microsoft hat erneut mit Patches reagiert, um Verbraucher:innen dabei zu helfen, das Risiko zu beseitigen und ihre Sicherheit zu stärken. Reporter:innen halfen auch dabei, die Nachricht zu verbreiten. Sie warnten Verbraucher:innen, dass Hacker:innen diese Version des Pings nutzen könnten, um Computer zu übernehmen und bösartigen Code auszuführen.
| Zeitraum | Ereignis | Antwort |
|---|---|---|
| 1990er bis frühe 2000er Jahre | Ursprüngliche Ping-of-Death-Angriffe | Entwickler:innen überarbeiteten den Code, um Risiken zu beseitigen |
| August 2013 | Ping of Death über Internet Protocol Version 6 (IPv6) zurückgegeben | Microsoft hat 19 Patches für Internet Explorer veröffentlicht |
| Oktober 2020 | Ping of Death ist erneut aufgetaucht | Microsoft veröffentlichte Patches; Reporter:innen warnten vor dem Risiko einer Remote-Code-Ausführung |
Welche Geräte sind anfällig für einen Ping of Death?
Es ist wichtig zu beachten, dass ein Ping of Death in der Regel nicht auf etwas Großes wie einen Server abzielt. Stattdessen legt diese Methode einzelne Computer und andere Geräte lahm. Wenn Sie angegriffen werden, sehen Sie möglicherweise einen blauen Bildschirm ohne Funktionalität. Oder es sieht so aus, als ob sich Ihr Gerät nicht einmal einschalten lässt.
Alles, was mit dem Internet verbunden ist, einschließlich Geräten des Internets der Dinge (IoT) wie intelligenten Kühlschränken, könnte durch diese Methode angegriffen werden.
Wie können Sie einen Ping-of-Death-Angriff verhindern?
Ein blinkender blauer Bildschirm ist für jede:n Computerbenutzer:in furchteinflößend. Ebenso ein nicht funktionsfähiges Smart-Gerät. Wer mit dem Internet verbundene Geräte betreibt, sollte die Risiken verstehen und Maßnahmen ergreifen, um katastrophale Probleme zu verhindern.
Ihr Plan zur Abwehr eines Ping of Death könnte Folgendes umfassen:
- Software wird aktualisiert. Wenn Entwickler:innen Fehler in ihrem Code entdecken, veröffentlichen sie Patches. Wenn Sie die Ergebnisse ihrer harten Arbeit nicht herunterladen, machen Sie Ihr Gerät anfällig für Hijacking. Jedes Mal, wenn ein Patch verfügbar ist, sollten Sie ihn akzeptieren.
- Filtern von Datenverkehr. Als Systemadministrator:in könnten Sie verhindern, dass fragmentierte Pings ein beliebiges Gerät im Netzwerk erreichen. Standard-Pings würden ungehindert durchgehen, aber alles in Einzelteilen käme nicht durch.
- Bewertung der Reassemblierung. Systemadministrator:innen können auch ihre Beschränkungen für die endgültige Paketgröße überprüfen. Wenn Sie keine großen Datenmengen zulassen, nachdem Pakete bei Ihnen eintreffen, ist ein Absturz unvermeidlich.
- Verwendung eines Puffers. Verbessern Sie Ihre Fähigkeit, große Pakete mit einem Überlaufpuffer zu verarbeiten.
Wenn Sie ein großes System mit vielen verbundenen Geräten verwalten, bitten Sie Ihr Team, sich umgehend zu melden, wenn ein Bluescreen auftritt. Ein Ping-of-Death-Angriff verschafft einem Hacker Zugang zu Ihrem System, daher müssen Sie ihn so schnell wie möglich stoppen.
Reduzieren Sie Ihr Risiko mit Okta
Hacker:innen sind raffiniert und suchen ständig nach neuen Wegen, um Ihre Barrieren zu überwinden und echten Schaden anzurichten.
Bei Okta bieten wir robuste Sicherheitstools, die Ihre gesamte Community schützen können. Und wir sind jederzeit für Sie da, um Fragen zu beantworten und Ihnen bei der Lösung von Problemen zu helfen. Mehr erfahren
Häufig gestellte Fragen
Was unterscheidet einen Ping of Death von einem normalen Ping?
Ein regulärer Ping ist ein kleines Internet Control Message Protocol (ICMP)-Paket, das verwendet wird, um zu prüfen, ob ein Host online ist. Ein Ping of Death sendet ein übergroßes Paket – das die vom ursprünglichen Internet Protocol festgelegte Obergrenze von 65.535 Byte überschreitet –, was zum Absturz des empfangenden Systems führt, wenn dieses versucht, die Fragmente wieder zusammenzusetzen.
Warum stellt der Ping of Death immer noch eine Bedrohung dar, wenn er bereits vor Jahrzehnten gepatcht wurde?
Obwohl Entwickler:innen die ursprüngliche Schwachstelle in den frühen 2000er-Jahren behoben haben, haben Angreifer:innen die Technik weiterhin angepasst. Neue Varianten traten 2013 und erneut im Oktober 2020 auf, was jedes Mal neue Patches von Anbietern wie Microsoft erforderte.
Welche Arten von Geräten können Ziel eines Ping-of-Death-Angriffs sein?
Jedes mit dem Internet verbundene Gerät ist potenziell gefährdet, einschließlich Personal Computern und Geräten des Internets der Dinge (IoT) wie intelligenten Kühlschränken. Der Angriff zielt in der Regel nicht auf große Server ab; er richtet sich häufiger gegen einzelne Endpoints.
Wie führt ein:e Angreifer:in einen Ping of Death aus?
Der:die Angreifer:in wählt ein Ziel ausschließlich anhand seiner Internet Protocol (IP)-Adresse aus, teilt eine übergroße Payload in kleinere Fragmente auf und sendet diese nacheinander. Wenn das Zielgerät versucht, die Fragmente wieder zusammenzusetzen, überschreitet die Gesamtgröße die zulässige Byte-Grenze, was zu einem Systemabsturz führt.
Was sind die Anzeichen dafür, dass ein Gerät von einem Ping-of-Death-Angriff getroffen wurde?
Zu den häufigen Anzeichen gehören ein blauer Bildschirm ohne Funktion oder ein Gerät, das völlig reaktionslos erscheint und sich nicht starten lässt. In schwerwiegenderen Fällen kann der Absturz Angreifer:innen die Möglichkeit geben, Schadcode auf dem betroffenen System auszuführen.
Welche Schritte können Systemadministrator:innen unternehmen, um einen Ping of Death abzuwehren?
Administrator:innen können fragmentierte Pings auf Netzwerkebene blockieren, Größenbeschränkungen für die Paketzusammensetzung überprüfen, Überlaufpuffer bereitstellen, um unerwartet große Datenlasten zu bewältigen, und sicherstellen, dass alle Software-Patches umgehend angewendet werden, sobald die Hersteller sie veröffentlichen.
Referenzen
Internet Protocol, DARPA Internet Program. (September 1981). Information Sciences Institute, University of Southern California.
Microsoft Patch Tuesday: Rückkehr des Ping of Death im IPv6-Stil. (August 2013). Computer World.
Schwachstelle für Remotecodeausführung in Windows TCP/IP. (Oktober 2020). Microsoft.
Microsoft behebt Ping-of-Death-Schwachstelle in Windows. (Oktober 2020). Entschlüsseln.
