Las desventajas del protocolo de Internet

TCP/IP significa Protocolo de control de transmisión/Protocolo de Internet. Es comúnmente conocido como el "Protocolo de Internet" porque todos los principales dispositivos de red e Internet se comunican usando este protocolo. El uso de TCP/IP como estándar de comunicación predeterminado para Internet no estuvo exento de controversia, ya que el Protocolo de Internet se adoptó más por su presencia práctica que por su diseño sofisticado. TCP/IP tiene desventajas de seguridad innatas que deben tenerse en cuenta antes de elegir una red que utilice este protocolo.

Ataques SYN

El Protocolo de Internet utiliza un sistema de protocolo de enlace de tres vías. Bajo este sistema, el usuario se pone en contacto con un servidor, que luego envía una respuesta al usuario pidiéndole que confirme la conexión. La computadora que aloja la conexión debe esperar 75 segundos para recibir una respuesta al reconocimiento, para compensar la ralentización de la red. Los ataques SYN funcionan enviando la primera solicitud pero no la segunda una y otra vez. Esto monopoliza los recursos de la computadora, causando que otras conexiones legítimas fallen.

Manipulación de secuencias

El Protocolo de Internet mantiene los paquetes de información en secuencia. Si un usuario se desconecta, ya sea por diseño de un usuario malicioso o por otros medios, cualquier computadora con la que se esté comunicando en ese momento cerrará la conexión si se recibe una respuesta sin el número de secuencia adecuado. Si un usuario intercepta estos mensajes, puede discernir el número de identificación y responder como el usuario, lo que resulta en el secuestro de la comunicación con la máquina. Esto puede provocar el robo de datos importantes.

Identificación amorfa

El Protocolo de Internet se diseñó para permitir solo una conexión a la vez y para que esta conexión se enrute a un usuario definido. A medida que Internet ha progresado y el espacio de direcciones IP se vuelve cada vez más valioso, este espacio de direcciones ya no está dedicado y generalmente se asigna entre un grupo de usuarios. Esta falta de identificación única dificulta la verificación de un usuario y aumenta la complejidad de la seguridad de una aplicación al eliminar la confianza en la identidad del usuario.

Defectos de DNS

El Servicio de nombres de dominio (DNS) es una forma de buscar la dirección IP de un nombre de dominio. El protocolo de Internet solo puede comunicarse con direcciones IP, lo que requiere que la comunicación por Internet se realice a través de un servidor DNS mantenido por su proveedor de servicios de Internet. Esta falla se puede explotar redirigiendo los nombres de dominio a diferentes direcciones IP.