7.4. Spoofed Source Addresses (Indirizzi sorgente falsificati)

Falsificando l'indirizzo sorgente in un datagramma, un attaccante può potenzialmente violare il modello di servizio SSM trasmettendo datagrammi su un canale appartenente a un altro host. Pertanto, un'applicazione che richiede autenticazione forte non dovrebbe assumere che tutti i pacchetti arrivati su un canale siano stati inviati dalla sorgente richiesta senza meccanismi di autenticazione di livello superiore. Ad esempio, l'IPsec Authentication Header [RFC2401, RFC4301] può essere usato per autenticare la sorgente di una trasmissione SSM.

Un certo grado di protezione contro gli indirizzi sorgente falsificati nel multicast è già abbastanza diffuso, perché i protocolli di routing multicast IP comunemente dispiegati [PIM-DM, PIM-SM, DVMRP] incorporano un "reverse-path forwarding check" che verifica che un pacchetto multicast sia arrivato sull'interfaccia attesa per il suo indirizzo sorgente. I protocolli di routing usati per SSM DOVREBBERO incorporare un controllo di questo tipo.

Il Source Routing [RFC791], sia Loose sia Strict, in combinazione con la falsificazione dell'indirizzo sorgente può essere usato per consentire a un impostore della vera sorgente del canale di iniettare pacchetti in un canale SSM. Per impostazione predefinita, un router SSM DOVREBBE non consentire il source routing verso un indirizzo di destinazione SSM. Un router PUÒ avere un'opzione di configurazione per consentire il source routing. Sono inoltre fortemente incoraggiati meccanismi anti-spoofing della sorgente, come il filtraggio degli indirizzi sorgente ai margini della rete.