Ping of Death | Reverse Engineering

Im Jahr 1996 verlor das damals noch junge Internet ein bisschen von seiner Unschuld. Im Herbst dieses Jahres verbreitete sich nämlich das Wissen über den Ping of Death wie ein Lauffeuer.

Dabei handelte es sich um eine Lücke im IPv4-Protokoll, die durch ein einzelnes illegales Datenpaket ausgenutzt werden konnte, wodurch Systeme zum Absturz gebracht wurden. Ein solches Paket konnte besonders einfach mit der ping.exe versendet werden, die sich im Lieferumfang von Windows befand. Daher kam auch der inoffizielle Name Ping of Death.

Gut 17 Jahre nach dem Ping of Death führte Microsoft einen neuen TCP/IP-Stack mit Unterstützung für IPv6 ein. Und darin befand sich ein ähnlicher Fehler wie damals im Jahr 1996.

Kapitel

00:00:07 Intro und Begrüßung
00:00:21 Der Anfang
00:02:04 Der Ursprung
00:06:06 Der Exploit
00:09:16 Technologie
00:11:54 Der Angriff und das Comeback
00:14:58 Fazit
00:15:58 Verabschiedung