Vlákno názorů k článku Single Packet Authorization aneb jeden paket vládne všem od Petr - Takže stačí, když někdo na trase takovému packetu...

Takže stačí, když někdo na trase takovému packetu změní source IP a bude mu otevřen přístup k tajným portům ;-)

Aha, to je chytré. V článku jsem si nevšiml, že se do SPA přibaluje i veřejná IP. Podle specifikace fwknop se adresa zjišťuje na whatismyip.org. To ovšem dělá útok malinko složitější, protože útočník musí být blíže klientovi. Nic mu nebrání v podvrhnutí IP. Klient pak packet s nesprávně získanou IP poslušně podepíše a je to.

Nestaci. Obsah paketu je sifrovany.