Общество 12:32 22/08/2023 В мире

«Лаборатория Касперского»: TunnelCrack делает возможным утечку информации из большинства VPN

Недавно разглашенные уязвимости TunnelCrack позволяют нарушить работу VPN, частично лишая пользователей защиты. Об этом сообщает «Лаборатория Касперского». Эксперты компании поясняют, что основная цель VPN — зашифровать интернет-соединение пользователя, защитив информацию от перехвата, просмотра и изменения. 

Этим пользуются компании для обеспечения безопасной дистанционной работы или для организации связи между филиалами. В быту же VPN помогает защитить конфиденциальность и получить доступ к контенту из определенного региона.  Проблема касается большинства корпоративных и бытовых VPN.

Если подключиться к зловредной точке доступа Wi-Fi или злонамеренному провайдеру Интернета, он может выдать компьютеру или телефону такие настройки, что часть трафика приложений пойдет в незашифрованном виде мимо VPN-туннеля и будет доступна для анализа и изменений.

Атака работает вне зависимости от того, какой конкретно VPN-протокол используется для соединения. Но перенаправить весь трафик таким образом затруднительно, так что атакующему придется выбрать какой-то конкретный список интересующих его сайтов и серверов, за общением с которыми он хочет подсматривать.

В атаке эксплуатируется настройка исключений, которая предусмотрена во всех клиентах VPN. Каждое исключение направляет часть трафика мимо зашифрованного VPN-канала. Эта функция действительно нужна как минимум в двух случаях.

Во-первых, чтобы не пускать в VPN-туннель трафик между локальными устройствами. Если компьютер пользователя транслирует изображение на его же телевизор по локальной сети, делать это через VPN не нужно.

Во-вторых, мимо VPN-туннеля должен направляться уже зашифрованный VPN-клиентом трафик, предназначенный для VPN-сервера. Это тоже логично — если направить его в туннель, он будет повторно зашифрован и все пойдет по второму кругу.

Атака на первое исключение названа авторами LocalNet (CVE-2023-36672 и CVE-2023-35838). «Злой» маршрутизатор (например точка доступа Wi-Fi) выдает жертве неверные настройки сети (таблицы маршрутизации) таким образом, что интересующие атакующих публичные IP-адреса представлены как часть локальной сети. В итоге общение жертвы с этими адресами попадает под исключения и идет в обход туннеля VPN.

Атака на второе исключение — ServerIP (CVE-2023-36673 и CVE-2023-36671).  Клиенты как правило обращаются к легитимному VPN-серверу при помощи доменного имени. Атакующий манипулирует своим DNS-сервером, к которому подключается жертва, и возвращает неверный IP VPN-сервера, совпадающий с IP интересующих его целевых ресурсов. При этом VPN-трафик атакующий должен перенаправлять на настоящий VPN-сервер, а поступающий параллельно незашифрованный трафик к целевым IP может менять или анализировать.

«Исследователи заявляют, что все протестированные ими сервисы VPN уязвимы к атаке хотя бы на одной из популярных платформ (Android, iOS, Linux, macOS, Windows). Это заявление подтверждается списком производителей, которые официально заявили об исправлении уязвимостей. Так, Cisco исправила уязвимости в своем корпоративном клиенте VPN Anyconnect (он же Secure Mobility Client). Среди «бытовых» VPN об исправлении заявили около полудюжины крупных игроков, включая Mozilla VPN и Cloudflare WARP.

Интересно, что на разных ОС у приложения VPN есть разный уровень доступа к настройкам. Из-за этого 100% VPN на iOS и macOS оказались уязвимы, в то время как для Android проблема проявилась лишь в четверти приложений. Более того, под Android начиная с 12 версии провести атаку невозможно. На macOS атака возможна на подавляющем большинстве VPN-клиентов, а в случае с Windows проблема актуальна для двух VPN из трех.

Кстати, стандартный клиент VPN, встроенный в Windows, уязвим к этим атакам, и на момент подготовки этого поста Microsoft не планировала выпуск патчей»,- сообщает «Лаборатория Касперского.

Рекомендации по защите домашних и корпоративных пользователей VPN-сервисов от TunnelCrack можно прочитать по ссылке.



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

14:16
Почему недосып ведет к набору лишнего веса? Рассказала врач
Хронический недосып приводит к увеличенной выработке веществ, которые усиливают удовольствие от жирной и сладкой пищи. В итоге человек...
Источник Panorama.am
14:12
Погода в ноябре-2024: что ждет жителей Армении в конце осени
Ноябрь – переходный месяц от осени к зиме. В ноябре в Армении Солнце в полдень опускается все ниже к горизонту, восходит позже и заходит...
Источник Panorama.am
13:46
Карен Хачанов вышел в полуфинал «Мастерса» в Париже
Российский теннисист армянского происхождения Карен Хачанов пробился в полуфинал теннисного турнира в Париже. В четвертьфинальном поединке он...
Источник Panorama.am
13:24
Арман Царукян и Ислам Махачев могут провести реванш на UFC 311 18 января
Действующий чемпион UFC в легком весе Ислам Махачев и Арман Царукян могут провести реванш на турнире UFC 311, который пройдет 18 января в...
Источник Panorama.am
13:07
Тигран Абрамян: Отрицание Геноцида чревато новыми трагедиями
«Вопрос международного признания Геноцида армян для Армении и армянского народа является вопросом не только восстановления исторической...
Источник Panorama.am
12:47
Варужан Гегамян: Конференция ООН по климату могла не состояться в Азербайджане, если бы…
В Баку 11-22 ноября 2024 года будет проведена конференция ООН по климату (COP29). По словам тюрколога, кандидата исторических наук Варужана...
Источник Panorama.am
12:17
Transparency International: COP29 может стать дипломатической ширмой для властей Азербайджана по продвижению своих нефтегазовых интересов
До начала проведения Конференции ООН по климату (COP29) в Баку (11-22 ноября 2024 года) осталось всего несколько дней. После предыдущих хозяев...
Источник Panorama.am
11:52
«Голос Армении»: Почему карабахский конфликт является глобальной проблемой всего человечества
Газета «Голос Армении» пишет: «Как известно, участники проведенного недавно в Москве круглого стола «Этнические...
Источник Panorama.am
11:29
Армянская Апостольская церковь отмечает Праздник Всех святых
Сегодня, 2 ноября, Армянская Апостольская церковь отмечает Праздник Всех святых Ветхого и Нового Заветов, известных и неизвестных. В этот...
Источник Panorama.am
11:21
Экс-президент Боливии Моралес объявил голодовку
Экс-президент Боливии Эво Моралес, чьи сторонники уже 19 дней блокируют значимые дороги в стране и вступают в столкновения с полицией, объявил...
Источник Panorama.am
11:10
СМИ: Около 500 человек могли погибнуть в Испании в результате наводнений
Порядка 500 человек могли погибнуть в Испании в результате сильных ливней и наводнений, пишет газета Español со ссылкой на источники....
Источник Panorama.am
17:57
Число жертв наводнений на востоке Испании выросло до 205 человек
Число жертв наводнения в автономном сообществе Валенсия в Испании достигло 202 человек, сообщили региональные власти в соцсети X. "По...
Источник Panorama.am
17:51
Суренян: Нас ждет сравнительно холодный ноябрь
ГНКО «Центр гидрометеорологии и мониторинга» министерства окружающей среды Армении сообщает: среднемесячная температура воздуха в...
Источник Panorama.am
17:44
«Искусство нужно не только для заработка денег»: Фрэнсис Форд Коппола – про фильмы Marvel
Недавно Фрэнсис Форд Коппола, режиссер «Крёстного отца» и «Мегалополиса», ответил на вопрос журналиста Cinepop, считает...
Источник Panorama.am
17:31
Анна Григорян: С помощью COP29 Азербайджан попытается очиститься как геноцидальное государство
«Удерживание Азербайджаном в плену, в заложниках каждого армянина – это не проблема лишь самих пленных и их семей, это проблема...
Источник Panorama.am
17:14
Метаксе Акопян: Невозможно добиться серьезных результатов, если в этом направлении не работают власти твоей собственной страны
«Международное сообщество обязано обратить внимание на преступления, которые сегодня Азербайджан совершает в отношении наших...
Источник Panorama.am
16:54
Демоян: Сказанное вчера Араратом Мирозяном – это очередное уголовно преследуемое деяние
«Арарат Мирзоян вчера прибегнул к примитивной уличной манипуляции», – сказал в беседе с корреспондентом Panorama.am бывший...
Источник Panorama.am
16:30
СМИ: В 2025 году поток помощи с Запада Украине может сильно сократиться
Западная помощь Украине в 2025 году может «сильно сократиться» по сравнению с годом текущим. В худшем случае военная поддержка может...
Источник Panorama.am
16:26
Пресс-секретарь Ереванского метрополитена: В Японии в метро дежурят мужчины, в часы пик заталкивая пассажиров в вагоны
В Ереванском метрополитене нашли своеобразный способ оправдать очереди в утренние и вечерние часы на станциях метро в армянской столице....
Источник Panorama.am
16:04
Карен Хачанов пробился в четвертьфинал «Мастерса» в Париже
Карен Хачанов вышел в четвертьфинал престижного турнира серии «Мастерс» в Париже. В третьем круге российский теннисист армянского...
Источник Panorama.am
15:38
Нарек Малян: Ожидаемый провал «Священного движения» – уже свершившийся факт
Публицист, писатель, общественный деятель Нарек Малян, коснувшись интервью лидера движения «Священная борьба» архиепископа Баграта...
Источник Panorama.am
15:03
«Урарту» присоединяется к заявлениям с требованием отставки руководства Федерации футбола Армении
Футбольный клуб «Урарту» присоединяется к заявлениям фан-движений национальной сборной, клубов Премьер-лиги Армении, требующих...
Источник Panorama.am
15:00
Погода в Армении: в ближайшую неделю столбики термометров упадут на 11 градусов
В городе Ереван днем 1-2, а также 5-6 ноября ожидается погода без осадков. Вечером 3-го, ночью 4-го ноября в армянской столице возможен...
Источник Panorama.am
14:27
Почему в Ереванском метро очереди?
«Парк подвижного состава Ереванского метрополитена не сократился, просто увеличился поток пассажиров, выбирающих для передвижения по...
Источник Panorama.am
14:12
Одним из встретившихся с Анной Акопян успешных мужчин был Телемак Саакян
Одним из участников вечера Анны Акопян с успешными мужчинами стал Телемак Саакян – основатель компании «ТеСил», занимающейся...
Источник Panorama.am
13:38
Ваге Оганнисян: Почему в Армении не добиваются успеха (пока) протестные движения ?
«Мы не делаем одной важной вещи: после поражения не пытаемся понять причины неудач движений. Для этого у нас нет благоразумия, или, быть...
Источник Panorama.am
13:13
Лавров: Военное сотрудничество Турции и Украины вызвало у России недоумение
Россию удивляет готовность Турции оказывать посреднические услуги по Украине, продолжая сотрудничество с Киевом в военно-технической сфере. Об...
Источник Panorama.am
13:08
Британский словарь Collins назвал словом 2024 года прилагательное brat
Британский словарь английского языка Collins Dictionary назвал словом года прилагательное «brat», которое с недавних пор приобрело...
Источник Panorama.am
13:02
«Голос Армении»: Кто аморальнее: младоармяне Пашинян, Мирзоян и пр. или общество, которое их терпит?
Газета «Голос Армении» пишет: «Властная свора продолжает выступать с шокирующими заявлениями, и делает это хладнокровно,...
Источник Panorama.am
12:49
Наводнения в Испании: число жертв возросло до 158 человек, не менее 250 человек пропали без вести
Не менее 250 человек считаются пропавшими без вести в результате наводнений на востоке Испании, пишет газета Español со ссылкой на...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}