Հասարակություն 11:50 22/08/2023 Հայաստան

Կասպերսկի. TunnelCrack-ը հնարավոր է դարձնում տեղեկատվության արտահոսքը VPN-ների մեծ մասից

Վերջերս հրապարակված TunnelCrack խոցելիությունները թույլ են տալիս խափանել VPN-ի աշխատանքը՝ օգտատերերին մասամբ զրկելով պաշտպանությունից: Այս մասին հայտնում է «Կասպերսկի»- ն։

Ընկերության փորձագետները պարզաբանում են, որ VPN-ի հիմնական նպատակն է ծածկագրել օգտատիրոջ ինտերնետ-միացումը՝ պաշտպանելով տեղեկատվությունը ձեռք գցելուց, դիտելուց և փոփոխելուց: Դրանից օգտվում են ընկերությունները՝ անվտանգ հեռավար աշխատանք ապահովելու կամ մասնաճյուղերի միջև կապ կազմակերպելու համար։ Իսկ առօրյա կյանքում VPN-ն օգնում է պաշտպանել գաղտնիությունը և հասանելիություն ստանալ որոշակի տարածաշրջանի բովանդակությանը։ Խնդիրը վերաբերում է կորպորատիվ և կենցաղային VPN-ների մեծամասնությանը:

Wi-Fi-ի վնասաբեր մուտքի կետին կամ չարամիտ ինտերնետ մատակարարին միանալու դեպքում այն կարող է համակարգչին կամ հեռախոսին այնպիսի կարգավորումներ տալ, որ հավելվածների տրաֆիկի մի մասը չծածկագրված կերպով կանցնի VPN-թունելից դուրս և հասանելի կլինի վերլուծության ու փոփոխությունների համար: Գրոհն աշխատում է անկախ այն բանից, թե կոնկրետ որ VPN-արձանագրությունն է օգտագործվում միացման համար: Բայց այս կերպ ամբողջ տրաֆիկը վերաուղղորդելը դժվար է, այնպես որ գրոհողը պետք է ընտրի իրեն հետաքրքրող կայքերի և սերվերների որոշակի ցուցակ, որոնց հետ հաղորդակցությունը նա ցանկանում է լրտեսել:

Գրոհում գործում է բացառությունների կարգավորում, որը նախատեսված է բոլոր VPN-հավելվածներում։ Յուրաքանչյուր բացառություն տրաֆիկի մի մասն ուղղում է ծածկագրված VPN-ուղուց դուրս։ Այդ գործառույթն իսկապես անհրաժեշտ է առնվազն երկու դեպքում:
Նախ, տեղային սարքերի միջև տրաֆիկը VPN-թունելի միջով չանցկացնելու համար: Եթե օգտատիրոջ համակարգիչը տեղային ցանցի միջոցով պատկերը հեռարձակում է նրա հեռուստացույց, ապա դա VPN-ով անելու կարիք չկա։

Երկրորդ՝ VPN-թունելից դուրս պետք է անցնի VPN-հավելվածի կողմից արդեն ծածկագրված տրաֆիկը, որը նախատեսված է VPN-սերվերի համար։ Դա նույնպես տրամաբանական է. եթե այն ուղղվի թունել,  կծածկագրվի կրկնակի, և ամեն ինչ կընթանա երկրորդ շրջանով:
Առաջին բացառության վրա գրոհը հեղինակներն անվանել են LocalNet (CVE-2023-36672 և CVE-2023-35838)։ «Չար» երթուղիչը (օրինակ՝ Wi-Fi մուտքի կետը) զոհին տալիս է ցանցի սխալ կարգավորումներ (երթուղավորման աղյուսակներ) այնպես, որ գրոհողներին հետաքրքրող հրապարակային IP-հասցեները ներկայացվում են որպես տեղային ցանցի մաս: Արդյունքում՝ զոհի հաղորդակցությունն այդ հասցեների հետ հայտնվում է բացառությունների շարքում և շրջանցում VPN-թունելը։

Երկրորդ բացառության վրա գրոհը ServerIP-ն է (CVE-2023-36673 և CVE-2023-36671)։ Հավելվածները, որպես կանոն, դիմում են օրինական VPN-սերվերին դոմենային անվան օգնությամբ։ Գրոհողը մեքենայություններ է անում իր DNS-սերվերով, որին միանում է զոհը, և վերադարձնում VPN-սերվերի սխալ IP, որը համընկնում է իրեն հետաքրքրող թիրախային ռեսուրսների IP-ի հետ: Ընդ որում, գրոհողը պետք է VPN-տրաֆիկը վերաուղղորդի իսկական VPN-սերվեր, իսկ թիրախային IP-ներ զուգահեռ մտնող չծածկագրված տրաֆիկը կարող է փոխել կամ վերլուծել։

«Հետազոտողները հայտարարում են, որ իրենց թեստավորած բոլոր VPN ծառայությունները գրոհների նկատմամբ խոցելի են հայտնի օպերացիոն համակարգերից (Android, iOS, Linux, macOS, Windows) գոնե մեկում աշխատելու դեպքում։ Այս հայտարարությունը հաստատվում է այն արտադրողների ցուցակով, որոնք պաշտոնապես հայտարարել են խոցելիությունների շտկման մասին: Այսպես, Cisco-ն շտկել է խոցելիություններն իր կորպորատիվ Anyconnect կոչվող VPN-հավելվածում (նույն ինքը՝ Secure Mobility Client)։ «Կենցաղային» VPN-ների շարքում շտկման մասին հայտարարել են մոտ կես դյուժին խոշոր խաղացողներ, այդ թվում՝ Mozilla VPN-ը և Cloudflare WARP-ը:

Հետաքրքիր է, որ տարբեր ՕՀ-ներում VPN հավելվածն ունի կարգավորումներին հասանելիության տարբեր մակարդակներ: Դրա պատճառով iOS-ում և macOS-ում աշխատող VPN-ների 100%-ը խոցելի է եղել, մինչդեռ Android-ի դեպքում խնդիրը հայտնվել է հավելվածների միայն մեկ քառորդում: Ավելին՝ սկսած Android-ի 12-րդ տարբերակից հնարավոր չէ գրոհ իրականացնել։ MacOS-ում գրոհը հնարավոր է VPN-հավելվածների ճնշող մեծամասնության դեպքում, իսկ Windows-ի դեպքում խնդիրն արդիական է երեքից երկու VPN-ի համար:

Ի դեպ, Windows-ում ներկառուցված ստանդարտ VPN-հավելվածը խոցելի է այդ գրոհների նկատմամբ, և այս գրառումը պատրաստելու պահին Microsoft-ը չէր նախատեսում շտկումներ թողարկել»,- հայտնում է «Կասպերսկի» ընկերությունը։

Tunnelcrack-ից VPN-ծառայությունների տնային և կորպորատիվ օգտատերերի պաշտպանության վերաբերյալ հանձնարարականները կարելի է կարդալ այստեղ՝ https://www.kaspersky.ru/blog/how-to-fix-tunnelcrack-vpn-leak/35893
 



Աղբյուր` Panorama.am
Share |

Հարակից հրապարակումներ`

Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Լրահոս

22:24
Մոդելը Քանյե Ուեսթին մեղադրում է իրեն բռնության ենթարկելու համար
America's Next Top Model ռեալիթի շոուի նախկին մասնակից, մոդել Ջենիֆեր Անը հայց է ներկայացրել ամերիկացի ռեփեր Քանյե Ուեսթի դեմ՝ մեղադրելով...
Աղբյուր` Panorama.am
21:52
Մասկը գերազանցել է սեփական ռեկորդը և կրկին դարձել աշխարհի ամենահարուստ մարդը
Ամերիկացի միլիարդատեր, X սոցիալական ցանցի սեփականատեր, SpaceX-ի և Tesla-ի գործադիր տնօրեն Իլոն Մասկը գերազանցել է սեփական ռեկորդը և կրկին դարձել...
Աղբյուր` Panorama.am
21:35
Մայր Աթոռում կատարվել է սարկավագների ընծայման կարգը
Նոյեմբերի 23-ին Միածնաէջ Մայր Տաճարում կատարվեց Մայր Աթոռ Սուրբ Էջմիածնի տարբեր կառույցներում  և թեմերում սպասավորող վեց սարկավագների...
Աղբյուր` Panorama.am
21:15
Գորիսում մեկ օր ջուր չի լինի
«Վեոլիա Ջուր» ընկերությունը տեղեկացնում է իր հաճախորդներին և սպառողներին, որ «Ակներ-Գորիս» ջրատարի վրա իրականացվող...
Աղբյուր` Panorama.am
21:10
Ջիգանի դուստրը խնդրել է մորը ալևս երեխաներ չունենալ
Ռեփեր Ջիգանի ու նրա կնոջ՝ Օքսանա Սամոյլովայի յոթամյա դուստրը՝ Մայան մորը խնդրել է այլևս երեխաներ չունենալ։ «Դու էլ մեզ չես սիրի, մեր...
Աղբյուր` Panorama.am
20:43
Ողջի գյուղում այրվել է մոտ 250 հակ անասնակեր
Շիրակի մարզային փրկարարական վարչության ճգնաժամային կառավարման կենտրոն նոյեմբերի 23-ին, ժամը 11:46-ին  ահազանգ է ստացվել, որ Ողջի գյուղում...
Աղբյուր` Panorama.am
20:23
«Վերոնա»-ի հետ հանդիպումն ավարտվեց «Ինտեր»-ի ջախջախիչ հաղթանակով
Սերիա Ա-ի 2024/2025թթ․ խաղարկության 13-րդ տուրում Միլանի «Ինտերը» «Մարկանտոնիո Բերնտեգոդի» մարզադաշտում հյուրընկալվել էր...
Աղբյուր` Panorama.am
20:10
Տրանսգենդեր կնոջ սպանության մեջ մեղադրվողը մեղսունակության թեստ է հանձնել
Վրաստանի առաջին տրանսգենդեր կնոջ՝ Կեսարիա Աբրամիձեի առանձնակի դաժանությամբ սպանելու համար մեղադրվող 26-ամյա Բեկա Ջաիանին հանցագործության պահին...
Աղբյուր` Panorama.am
20:00
Թբիլիսիում վերսկսվել են ընդդիմության ցույցերը
Թբիլիսիում վերսկսվել են ընդդիմության բողոքի ցույցերը՝  Վրաստանի խորհրդարանական ընտրությունների արդյունքների դեմ, որոնց համաձայն հաղթել է...
Աղբյուր` Panorama.am
19:44
Սոչիում զգուշացրել են փոթորիկների ու բարձր ալիքների վտանգի մասին
Առաջիկա օրերին Սոչիում սպասվում ուժեղ փոթորիկներ։ Այս մասին հայտնել է  Կրասնոդարի երկրամասի ՌԴ ԱԻՆ ծառայությունը։ «Մինչև...
Աղբյուր` Panorama.am
19:19
Երևանի մի քանի վարչական շրջաններում մեկ օր ջուր չի լինի
«Վեոլիա Ջուր» ընկերությունը տեղեկացնում է իր հաճախորդներին և սպառողներին, որ վթարի վերացման աշխատանքներով պայմանավորված, ս.թ....
Աղբյուր` Panorama.am
18:45
ՄԻՊ. Կանայք շատ հաճախ թիրախավորվում են այնպիսի հիմքերով, որոնցով տղամարդիկ երբեք չեն թիրախավորվի
Մարդու իրավունքների պաշտպանի պաշտոնը զբազեցնող Անահիտ Մանասյանը նոյեմբերի 23-ին Դիլիջանում մասնակցել է  «Կատարինե-Տավուշ» թիմի...
Աղբյուր` Panorama.am
18:25
Ռուբեն Վարդանյանի միջազգային փաստաբան. Ավելի քան 100%-ով համոզված եմ, որ նման նամակ գոյություն չունի
«Ազատություն» ռադիոկայանի ադրբեջանական ծառայությունը՝  «Ազադլիգ»-ն օրերս հարցազրույց էր հրապարակել Բաքվում ապօրինի...
Աղբյուր` Panorama.am
18:00
Մարգարիտա Սիմոնյանը չի բացառել, որ Բեննեթին սպանել են
«Россия сегодня»-ի и RT-ի գլխավոր խմբագիր Մարգարիտա Սիմոնյանը չի բացառել, որ ամերիկացի փորձագետ, փաստավավերագրական ֆիլմերի հեղինակ...
Աղբյուր` Panorama.am
17:42
Էստոնիայում աշխատակիցները բախվում են զուգարանային տեռորի
Էստոնացի գործատուները սկսել են ավելի ուշադիր հետևել, թե աշխատողները որքան ժամանակ են անցկացնում զուգարաններում: Այս մասին հայտնում է...
Աղբյուր` Panorama.am
17:12
Աշոտյան. Գնալով նրա ինքնահարցազրույցներն էլ ավելի անորակ և «խուրդա» են դառնում
«5 հարց՝ Արմեն Աշոտյանին» հեռակա զրույցի շրջանակներում ՀՀԿ փոխնախագահ, քաղբանտարկյալ Արմեն Աշոտյանը դարձյալ պատասխանել է...
Աղբյուր` Panorama.am
16:55
ՄԻՊ-ը փաստաբանների հարկերի հարցով դիմել է ՍԴ
Մարդու իրավունքների պաշտպանի աշխատակազմից ՀՀ փաստաբանների պալատին  նոյեմբերի 18-ին տեղեկացրել են, որ Մարդու իրավունքների պաշտպանը 2024...
Աղբյուր` Panorama.am
16:25
«Голос» մրցույթի մասնակիցը մեկ տարում նիհարել է 100 կգ-ով
«Голос» երգի մրցույթի մասնակից Շարիպ Ումհանովը մեկ տարում նիկհարել է 100 կգ-ով։ Այս մասին գրում է «Գազետա.ռու»-ն՝...
Աղբյուր` Panorama.am
15:59
Դովեղի դպրոցի շինարարության վրա այժմ ընդամենը 5 արաբ բանվոր է աշխատում. Ոսկան Սարգսյան
«Խորհրդակցություններ են անում, սակայն գործն առաջ չի շարժվում»,-ահազանգում է տավուշցի լրագրող Ոսկան Սարգսյանն ու մանրամասնել....
Աղբյուր` Panorama.am
15:53
ՀԱՊԿ ղեկավարները Աստանայում կքննարկեն Ռուսաստանին հեռահար սպառազինության հարվածները
ՀԱՊԿ անդամ երկրների ղեկավարները Աստանայում Հավաքական անվտանգության խորհրդի նիստում կքննարկեն Արևմուտքի թույլտվությամբ  Ռուսաստանի...
Աղբյուր` Panorama.am
15:43
Սարիկ Անդրեասյանի կինը նկարահանումների ինտիմ հատվածների մասին հարցին անկեղծ պատասխան է տվել
Դերասանուհի, ռեժիսոր Սարիկ Անդրեասյանի կինը՝ Լիզա Մորյակը, Instagram-ում պատասխանել է «Կյանքը կանչով» սերիալում ինտիմ...
Աղբյուր` Panorama.am
15:22
Հանցագործություն կատարած մարդկանց հոգեբանությունում կա մեկ կարևոր առանձնահատկություն. Տարոն Սիմոնյան
Ազգային ժողովի նախկին պատգամավոր, փաստաբան Տարոն Սիմոնյանն իր ֆեյսբուքյան էջում գրում է. «Հանցագործություն կատարած մարդկանց...
Աղբյուր` Panorama.am
15:14
Մոնրեալում ՆԱՏՕ-ի դեմ բողոքի ակցիաներ են
Կանադայի Մոնրեալ քաղաքում զանգավածային անկարգություններ են ՆԱՏՕ-ի դեմ։ Ոստիկանության տվյալներով երեք մարդ ձերբակալվել է։ Քաղաքը հյուրընկալել...
Աղբյուր` Panorama.am
15:13
Դա խեղճացած մարդու հայտարարություն է․ Ալեքսանդր Մանասյանը՝ Փաշինյանի հայտարարության մասին
««Արևմտյան Հայաստան» և «Արևելյան Հայաստան» տերմինները պատմականորեն կայացած, ամրացած հասկացություններ են,...
Աղբյուր` Panorama.am
14:32
Երեխաները սկսել են իրենց կարդացած տեքստերը հասկանալ. Ժաննա Անդրեասյան
«Հանրակրթության ոլորտի ցուցանիշներից շատ քննարկվեց 10 տարեկան երեխաների՝ տեքստեր կարդալու և հասկանալու ունակությունը, այլ կերպ՝...
Աղբյուր` Panorama.am
14:20
Քաղաքագետ. Գործող թյուրիմացությունը նման է այն տղային, ով ծնողներին սպանել է և...
Քաղաքագետ Ստեփան Դանիելյանը, արձագանքելով Նիկոլ Փաշինյանի՝ հարցազրույցի ընթացքում հնչեցրած հայտարարություններին, գրում է. «Գործող...
Աղբյուր` Panorama.am
14:16
Սերգեյ Մելքոնյան. Ադրբեջանը խոսում է իր «պատմական» նկրտումների մասին, իսկ Հայաստանն ասում է՝ ոչ, մենք պետք է իրական կյանքով ապրենք
«Հայաստանի կողմից ամենաբարձր մակարդակում ոչ մի անգամ արձագանք էր չէր եղել «Արևմտյան Ադրբեջանի» վերաբերյալ,- Երևանում ընթացող...
Աղբյուր` Panorama.am
14:11
Խոշոր ավոտվթար Արագածոտնում
«ԳԱԶ 31»-ը գլխիվայր հայտնվել է երթևեկելի գոտուց դուրս. կան վիրավորներ
Աղբյուր` Panorama.am
13:55
Մեր հույսը դրեցինք եվրոպական հեքիաթների վրա ու մնացինք այս վիճակում. Խաչիկյան
«Վերջին վեց տարիներին վարված արտաքին քաղաքականության հետևանքով մենք հայտնվել ենք այս վիճակում»,- «Գլոբալ անվտանգություն և...
Աղբյուր` Panorama.am
13:41
Իսրայելը ավիաhարված է հասցրել Բեյրութի կենտրոնին, կա 11 զnh
Իսրայելի ինքնաթիռները գրոհել են Բեյրութի կենտրոնը։ Իսրայելական ավիահարվածի հետևանքով Բեյրութում առնվազն 11 մարդ է զոհվել, կան վիրավորներ: Այս...
Աղբյուր` Panorama.am

Տեսանյութեր

Դուք մասնակից եք դարձել պետականության կործանմանը. Բագրատ Սրբազանը՝ ՔՊ-ականներին
13:31 23/11/2024

Դուք մասնակից եք դարձել պետականության կործանմանը. Բագրատ Սրբազանը՝ ՔՊ-ականներին

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}