PUCESI

Kimberly Paredes

Cristian Proao

PING DE LA MUERTE

Un ping de la muerte es un tipo de ataque enviado a una computadora que consiste en mandar
numerosos paquetes ICMP muy pesados (mayores a 65.535 bytes) con el fin de colapsar el sistema
atacado.

Los atacantes comenzaron a aprovecharse de esta vulnerabilidad en los sistemas operativos en

1996, vulnerabilidad que en 1997 sera corregida.

Este tipo de ataque no tiene efecto sobre los sistemas operativos actuales.

Es un tipo de ataque a computadoras que implica enviar un ping deformado a una computadora. Un
ping normalmente tiene un tamao de 64 bytes; algunas computadoras no pueden manejar pings
mayores al mximo de un paquete IP comn, que es de 65.535 bytes. Enviando pings de este
tamao puede hacer que los servidores se caigan. Este fallo fue fcil de usar, generalmente, enviar
un paquete de "Ping de la Muerte" de un tamao de 65.536 bytes es ilegal segn los protocolos de
establecimiento de una red, pero se puede enviar un paquete de tal tamao si se hacen fragmentos
del mismo; cuando la computadora que es el blanco de ataque vuelve a montar el paquete, puede
ocurrir una saturacin del buffer, que causa a menudo un fallo del sistema. Este exploit ha afectado a
la mayora de Sistemas Operativos, como Unix, Linux, Mac, Windows, impresoras, y los routers. No
obstante la mayora de los sistemas operativos desde 1997-1998 han arreglado este problema, por lo
que el fallo est solucionado.

Como hacerlo

El ping de la muerte es muy facil de hacer

Desde el simbolo de sistema se tira un ping extendido de mas de 65.535 byte.

El comando seria este:

Ejemplo

ping -t 192.168.1.1 -l 65.596

-t: ping al host especificado hasta que se pare.

-l: es la longitud del ping (cantidad de bytes). (Mega34, 2008)

BIBLIOGRAFA

Kroenke, D., & Auer, D. (2009). Database Concepts. New Jersey: Prentice Hall.

Mega34. (17 de 02 de 2008). Taringa. Obtenido de

http://www.taringa.net/posts/info/2257717/Conoces-el-ping-de-la-muerte.html

Stair, R., & Reynolds, G. (2001). Principles of Information Systems. Boston: Course Technology.