الخلاصة

  • وضع RFC 3519 بيانات Mobile IPv4 داخل UDP، وجعل عنوان المصدر والمنفذ الخارجيين بعد NAT محدد care-of الفعلي لدى الوكيل المنزلي.
  • حمت المصادقة عنوان care-of داخل التسجيل، لا الزوج الخارجي المعاد كتابته. حدّت الأعمار القصيرة وkeepalive وIPsec بعض الأضرار من دون مصادقة المحدد.

افترض Mobile IPv4 عنوان care-of قابلاً للتوجيه عالمياً، بينما احتاج NAPT منافذ لتمييز عقد خاصة تشترك في عنوان عام. لم يقدم IP-in-IP منافذ، فمر تسجيل UDP وفشل نفق البيانات.

أضاف RFC 3519 طلب النفق وردّه ورسالة البيانات. بعد الموافقة أمكن حمل IP أو GRE أو التغليف الأدنى داخل UDP باستخدام المنفذ 434 ومنفذ مصدر التسجيل نفسه. حصل NAT على مفتاح قابل للربط.

أثبت الرد الإيجابي موافقة على binding ونمط تغليف، لا ملكية mapping أو بقائه. قارن الوكيل المصدر الخارجي بعنوان care-of الداخلي؛ أوحى الاختلاف بوجود NAT، وأصبح المصدر المرصود العنوان الفعلي.

حمت Mobile-Home أو Foreign-Home Authentication حقول التسجيل. بقي IP ومنفذ UDP الخارجيان القابلان للتغيير خارج الحماية، مع أنهما وجّها حركة العودة.

استطاع مهاجم على الطريق تغيير الترويسات وتثبيت binding معاد التوجيه. بعد التغيير استمر الوضع حتى إعادة التسجيل أو انتهاء الصلاحية من دون تدخل جديد.

في مسار co-located عبر foreign agent انتظر الوكيل أول keepalive في حالة half-bound كي يتعلم المنفذ. يستطيع مراقب إرسال keepalive زائف أولاً. اشتراط IP نفسه حصر التحويل في منفذ آخر، لكنه لم يصادق على المنفذ.

كشفت رسائل ICMP Echo داخل UDP ضياع mapping. بعد غياب الرد يعيد الهاتف التسجيل ويقصّر الفاصل، بحد أدنى عشر ثوان؛ كان الافتراضي 110 ثوان.

لم يجز للوكيل المنزلي تعديل الفاصل ديناميكياً لنقص معلوماته. امتلكت العقدة المتنقلة الإشارة الأفضل. بقي عمر binding وحياة mapping ووصول البيانات حالات مستقلة.

حدّ العمر القصير زمن إعادة التوجيه ولم يمنع التعديل. حفظ IPsec سرية البيانات المسروقة، لكن RFC قال إنه لا يوقف الهجوم نفسه.

أقر تحليل UNSAF بأن الحل الأقوى يحتاج اكتشاف كل ترجمة، والتحقق من سلطة كل NAT، وإدراج العنوان القريب داخل تسجيل موقع. اختار RFC 3519 العمل مع الأجهزة القائمة ولم يدّع وجود ذلك الإثبات.

يثبت سجل IANA تخصيص الأرقام، لا جلسة أو mapping حياً. الدرس أن طلباً مصادقاً يمكن أن يندمج مع مشاهدة توجيه غير مصادق عليها وينتج حالة مقبولة لكنها كاذبة.

المصادر