A computing system (500) is configured to detect a Transmission Control Protocol (TCP) session hijacking attack on a TCP session. In particular, the computing system monitors for nonsequential packets of the TCP session. The nonsequential packets each comprise a sequence number (220) that is different from a next expected sequence number of the TCP session. The computing system (500) calculates, for each of a plurality of time intervals, a variation metric representing an extent to which the sequence numbers (220) of the nonsequential packets received in the time interval differ from the next expected sequence number. The computing system determines a variation baseline representing a trend of the variation metrics over time, and detects the TCP session hijacking attack on the TCP session based on the variation metric in a given time interval being different from the variation baseline by less than a threshold.
Un système informatique (500) est configuré pour détecter une attaque de détournement de session de protocole de commande de transmission (TCP) sur une session TCP. En particulier, le système informatique surveille des paquets non séquentiels de la session TCP. Les paquets non séquentiels comprennent chacun un numéro de séquence (220) qui est différent d'un numéro de séquence suivant attendu de la session TCP. Le système informatique (500) calcule, pour chaque intervalle de temps d'une pluralité d'intervalles de temps, une métrique de variation représentant le degré auquel les numéros de séquence (220) des paquets non séquentiels reçus dans l'intervalle de temps diffèrent du numéro de séquence suivant attendu. Le système informatique détermine une ligne de base de variation représentant une tendance des métriques de variation dans le temps, et détecte l'attaque de détournement de session TCP sur la session TCP d'après le fait que, au cours d'un intervalle de temps donné, la métrique de variation diffère de la ligne de base de variation de moins d'un certain seuil.
DETECTING A TCP SESSION HIJACKING ATTACK
DÉTECTION D'UNE ATTAQUE DE DÉTOURNEMENT DE SESSION TCP
2022-06-23
Patent
Electronic Resource
English
IPC: | B64D Ausrüstung für Flugzeuge , EQUIPMENT FOR FITTING IN OR TO AIRCRAFT |
Hijacking. Selected References
NTIS | 1969
|The vehicle hijacking alarm system
IEEE | 2017
|