А сессия откуда возьмётся? Один пакет это слишком мало..

Так лучше будет )

Вот как могла произойти такая атака:

Злоумышленник отправляет множество безопасных пакетов, которым разрешено входить в сеть средствами защиты периметра (межсетевой экран / NAT), как можно быстрее. Эти пакеты инкапсулируют полезную нагрузку «пакет в пакете» и проходят через сеть по кабелю Ethernet, в котором могут возникать случайные битовые ошибки - либо из-за несовершенного кабеля, либо из-за атак злонамеренного вмешательства (подробнее об этом чуть позже).
Затем злоумышленник будет ждать появления битовых ошибок в определенном байте в заголовке низкоуровневого кадрирования Ethernet пакета на проводе.
Когда это происходит, он может обмануть контроллер Ethernet на другом конце, чтобы интерпретировать полезную нагрузку пакета (которая контролируется злоумышленником) как совершенно новый пакет. Это позволит злоумышленнику контролировать низкоуровневые заголовки внедряемых пакетов - по сути, отправляя полностью контролируемые кадры Ethernet. В противном случае эти типы пакетов были бы заблокированы решениями межсетевого экрана / NAT.

😁👍

самый сок ) суть в битовых ошибках из-за помех в кабеле ETH. Но как они с модулируют случайные ошибки не понятно. Чисто теоретическая атака

Витая пара первой категории :)

не забываем про кучу CRC на разных уровнях, которые нужно подделать также на лету

Зато на Дефконе засветились )

Black Hat ☝️

Кстати, большинство кабелей на производствах идет с экранам. Хакеры хакерами, а частотник или электромотор со своими приблудами дают вполне серьезные импульсы. Рвут связь вполне реально...

Для энергетики sftp кабели

я не силен в эти всех конференциях, но по моему этот вид атаки уже светился
"Во время выступления Black Hat в 2013 году под названием «Полностью произвольная инъекция пакетов 802.3» исследователь счел эту атаку непрактичной по следующей причине:

«… Надежность и чрезвычайно низкий уровень ошибок в проводных кабелях делают эту [атаку пакета в пакете Ethernet] нереальной»."

6категория с экраном + металлическая гофра с экраном :)

Если уже было, значит двойка модераторам докладов :)

Или ещё проще. Перейти на оптику.

Там все землиться с двух концов через потенциал общий, так что это маловероятно, если тока разгильдяйство. Да и общий контур зазаемления всегда почти проверяют чтобы был в пределах норм, на это все есть свои нормативы.

Заземляют с одной :)

+ там где нужно помеха защищенность уже используют оптику или спец кабель.

Это смотря , где и какая длина )

обычно в шкафах все сигнальные  уже землят в шкафу при разводке, но много нюансов