ICMP Router Discovery Messages

ICMP Router Discovery Messages


Eksploiting system ketiga
yaitu ICMP Router Discovery Messages. Eksploiting system ini
dilakukan dengan cara memanipulasi pesan yang dikirimkan oleh
attacker dimana seolah-olah pesan itu berasal dari router sebenarnya
(default router).


Sebelum sebuah host A
mengirimkan sebuah message ke suatu host B diluar subnet, host A
harus dapat mengidentifikasi alamat router yang akan digunakan. Hal
ini dapat dilakukan dengan membaca konfigurasi file pada saat start
up dan pada beberapa multicast network dengan mendengarkan protocol
routing.





Pada ICMP router
Discovery Protokol dapat menggunakan Router advertisement seperti
pesan yang ada pada router solicitation yaitu suatu host dapat
menemukan IP address sebuah router yang digunakan pada jaringan
tersebut.




Ketika sebuah host mulai
diaktifkan, ia akan menggunakan pesan router solicitation untuk
memeriksa address pada router. Jika pesan tidak otentik, attacker
pada subnet yang sama dengan host dapat memalsukan pesan ini.





Tahapannya adalah
sebagai berikut:





Langkah1 : Sebuah Host yang baru diaktifkan akan mengeluarkan pesan
router solicitation untuk menemukan default router pada jaringan
dimana host itu berada.

Langkah 2 : Pada saat
yang sama attacker mendengarkan pesan dan mengirimkan pesan palsu
seolah-olah berasal dari default router.

Langkah 3 : Default
router pada host sekarang diset menggunakan IP address attacker



Langkah 4 : Kemudian attacker dapat melakukan sniffing dan menjelma
menjadi man in the middle attack untuk menyadap semua trafik
outgoing yang melalui mesin attacker.




Mobile IP agent
advertisements dibuat
di atas Internet Control Message Protocol
(ICMP) Router Discovery Protocol
(IRDP), yang pertama kali diusulkan
pada RFC 1256. IRDP terdiri dari dua macam pesan yang digunakan untuk
mensuport Mobile IP, sebagai berikut:






•Router Advertisement



Yaitu sebuah pesan yang
dikirimkan oleh router pada FA sebagai cara
untuk meyampaikan pesan
kepada MN bahwa router tersebut dapat
mensupport service yang
spesifik pada Mobile IP, misalnya reverse tunneling.
Pesan-pesan ini
disebut Mobile IP agent advertisements, dan dikirimkan baik
dengan
cara multicast atau broadcast IP

.


•Router Solitication



Yaitu pesan yang
dikirimkan oleh MN untuk meminta router yang ada
untuk mengirimkan
router advertisement. Mobile IP agent solitication diset
menjadi 1.
Dengan mengirimkan Mobile IP agent solitication MN akan
mengetahui
apakah ada mobile agent yang dapat dihubungi, dan mengijinkan
location discovery dapat dilakukan dengan lebih cepat dibandingkan
jika MN
harus menunggu agent advertisement yang dikirimkan secara
periodik. MN
dapat mengirimkan solitication.





ganbate gan !! [You must be registered and logged in to see this image.]