Las desventajas del protocolo de Internet (TCP/IP)

TCP/IP (Protocolo de Control de Transmisión/Protocolo de Internet) se conoce comúnmente como "Protocolo de Internet" porque todos los dispositivos de red principales e internet se comunican usando este protocolo. Su adopción como estándar por defecto no fue sin controversia: se adoptó más por su presencia práctica que por diseño sofisticado. TCP/IP tiene desventajas de seguridad inherentes que deben considerarse antes de elegir una red que use este protocolo.

Ataques SYN

El Protocolo de Internet usa un sistema de handshake (apretón de manos) de tres vías. El usuario contacta un servidor, que responde pidiendo confirmación. El ordenador host debe esperar 75 segundos para recibir respuesta al reconocimiento, compensando lentitud de red. Los ataques SYN funcionan enviando la primera petición pero no la segunda repetidamente. Esto monopoliza recursos del ordenador, haciendo fallar otras conexiones legítimas.

Manipulación de secuencia

El Protocolo de Internet mantiene paquetes en secuencia. Si un usuario se desconecta (por diseño malicioso u otras causas), los ordenadores con los que se comunica cerrarán la conexión si reciben respuesta sin el número de secuencia correcto. Si un usuario intercepta estos mensajes, puede discernir el ID y responder como el usuario, secuestrando la comunicación. Esto puede causar robo de datos importantes.

Identificación amorfa

El Protocolo de Internet fue diseñado para una sola conexión a la vez, enrutada a un usuario definido. Con la evolución de internet y el espacio de direcciones IP cada vez más preciado, este espacio ya no es dedicado y suele asignarse entre un pool de usuarios. Esta falta de identificación única dificulta verificar un usuario y añade complejidad a la seguridad de aplicaciones al eliminar la confianza en la identidad del usuario.

Fallos en DNS

El Servicio de Nombres de Dominio (DNS) busca la IP de un nombre de dominio. El Protocolo de Internet solo se comunica con IPs, requiriendo que la comunicación pase por un servidor DNS mantenido por tu ISP. Este fallo puede explotarse redirigiendo nombres de dominio a diferentes IPs.