Технология сводится к подделке IP-адресов отправителя и получателя. В поле "From" помещается адрес получателя, в поле "To" - некий произвольный сервер, в то время как в теле письма - произвольный текст. Настоящее сообщение содержится в четырех скрытых байтах поля ISN. Сервер, куда отправлено письмо, попытается установить связь, но по причине фальшивого адреса отправителя отправит IP-пакет по адресу, указанному во "From" - то есть тому, кому IP-пакет и предназначается. Однако в "возвращенном" сообщении будут содержаться только адреса получателя и того сервера, который пакет вернул, без информации о первоначальном отправителе.

Лавлейс отметил, что с переходом на IPv6 спуфинг адресов станет сложнее, однако в заголовках IP-пакетов станет возможно прятать больше информации.

CNET News.com

версия для печати