Wat is een onbewerkte aansluiting?
Een netwerkaansluiting is een eindpunt voor gegevensuitwisseling binnen een netwerk. Zie een socket als een fysiek adres: informatie die via het computernetwerk wordt doorgestuurd naar een specifieke socket in de computer zelf. Een onbewerkte socket is een type netwerkaansluiting waarmee een softwaretoepassing op de computer pakketten van informatie van het netwerk kan verzenden en verkrijgen zonder het besturingssysteem van de computer als tussenpersoon te gebruiken. Met andere woorden, het maakt directe communicatie mogelijk tussen een programma en een externe bron zonder tussenkomst van het primaire besturingssysteem van de computer.
Het primaire voordeel van het gebruik van raw-socket netwerkverwerking is dat het de middelste man wegsnijdt. Omdat het besturingssysteem de gegevens niet specifiek verwerkt, vermindert het de overhead op het netwerk, bespaart het CPU-cycli (Central Processing Unit) en vermindert het de stress op de systeemhardware. Een onbewerkte socket biedt een express-tunnel tussen een toepassing en een externe bron. Noch het besturingssysteem, noch enig ander programma op de computer kan een onbewerkte verbinding verstoren.
Raw socket netwerkinterfaces hebben een keerzijde. though. Hackers gebruiken meestal onbewerkte socketverbindingen om TCP-aanvallen (Transmission Control Protocol) op een netwerk te organiseren. Tijdens een TCP-aanval stuurt een hacker een vervalst stukje gegevens naar het netwerk via een onbewerkte socketverbinding. Deze vervalste gegevens bevatten een resetsignaal voor de TCP-verbinding, die op zijn beurt de huidige netwerkverbindingen op de computer onderbreekt en crasht.
Om deze reden hebben sommige besturingssystemen de ondersteuning voor onbewerkte sockets ingetrokken. De reden hiervoor is dat het kan helpen netwerkbeveiliging te garanderen. Softwarebedrijven kunnen het vermogen van gebruikers beperken om onbewerkte sockets te gebruiken door een zogenaamde "hotfix" te gebruiken, een permanente upgrade van het besturingssysteem. Deze upgrades hebben geen significant negatief effect op de gebruikerservaring, omdat de voordelen van onbewerkte sockets zijn afgenomen naarmate de technologie is verbeterd.
Voor moderne computers is de hoeveelheid extra verwerking die nodig is om reguliere socketverbindingen te verwerken in tegenstelling tot onbewerkte sockets zo minimaal dat ze grotendeels irrelevant zijn. Met moderne processors in dual-, quad- en zelfs six-core varianten, is de kans dat reguliere netwerk-socketverbindingen achterblijven op de computer te verwaarlozen. Daarom is het risico van hackers en TCP-aanvallen op het netwerk groter dan de voordelen, tenzij er een specifieke reden is om een onbewerkte socketverbinding via een standaard netwerksocket te gebruiken.