Общество 12:32 22/08/2023 В мире

«Лаборатория Касперского»: TunnelCrack делает возможным утечку информации из большинства VPN

Недавно разглашенные уязвимости TunnelCrack позволяют нарушить работу VPN, частично лишая пользователей защиты. Об этом сообщает «Лаборатория Касперского». Эксперты компании поясняют, что основная цель VPN — зашифровать интернет-соединение пользователя, защитив информацию от перехвата, просмотра и изменения. 

Этим пользуются компании для обеспечения безопасной дистанционной работы или для организации связи между филиалами. В быту же VPN помогает защитить конфиденциальность и получить доступ к контенту из определенного региона.  Проблема касается большинства корпоративных и бытовых VPN.

Если подключиться к зловредной точке доступа Wi-Fi или злонамеренному провайдеру Интернета, он может выдать компьютеру или телефону такие настройки, что часть трафика приложений пойдет в незашифрованном виде мимо VPN-туннеля и будет доступна для анализа и изменений.

Атака работает вне зависимости от того, какой конкретно VPN-протокол используется для соединения. Но перенаправить весь трафик таким образом затруднительно, так что атакующему придется выбрать какой-то конкретный список интересующих его сайтов и серверов, за общением с которыми он хочет подсматривать.

В атаке эксплуатируется настройка исключений, которая предусмотрена во всех клиентах VPN. Каждое исключение направляет часть трафика мимо зашифрованного VPN-канала. Эта функция действительно нужна как минимум в двух случаях.

Во-первых, чтобы не пускать в VPN-туннель трафик между локальными устройствами. Если компьютер пользователя транслирует изображение на его же телевизор по локальной сети, делать это через VPN не нужно.

Во-вторых, мимо VPN-туннеля должен направляться уже зашифрованный VPN-клиентом трафик, предназначенный для VPN-сервера. Это тоже логично — если направить его в туннель, он будет повторно зашифрован и все пойдет по второму кругу.

Атака на первое исключение названа авторами LocalNet (CVE-2023-36672 и CVE-2023-35838). «Злой» маршрутизатор (например точка доступа Wi-Fi) выдает жертве неверные настройки сети (таблицы маршрутизации) таким образом, что интересующие атакующих публичные IP-адреса представлены как часть локальной сети. В итоге общение жертвы с этими адресами попадает под исключения и идет в обход туннеля VPN.

Атака на второе исключение — ServerIP (CVE-2023-36673 и CVE-2023-36671).  Клиенты как правило обращаются к легитимному VPN-серверу при помощи доменного имени. Атакующий манипулирует своим DNS-сервером, к которому подключается жертва, и возвращает неверный IP VPN-сервера, совпадающий с IP интересующих его целевых ресурсов. При этом VPN-трафик атакующий должен перенаправлять на настоящий VPN-сервер, а поступающий параллельно незашифрованный трафик к целевым IP может менять или анализировать.

«Исследователи заявляют, что все протестированные ими сервисы VPN уязвимы к атаке хотя бы на одной из популярных платформ (Android, iOS, Linux, macOS, Windows). Это заявление подтверждается списком производителей, которые официально заявили об исправлении уязвимостей. Так, Cisco исправила уязвимости в своем корпоративном клиенте VPN Anyconnect (он же Secure Mobility Client). Среди «бытовых» VPN об исправлении заявили около полудюжины крупных игроков, включая Mozilla VPN и Cloudflare WARP.

Интересно, что на разных ОС у приложения VPN есть разный уровень доступа к настройкам. Из-за этого 100% VPN на iOS и macOS оказались уязвимы, в то время как для Android проблема проявилась лишь в четверти приложений. Более того, под Android начиная с 12 версии провести атаку невозможно. На macOS атака возможна на подавляющем большинстве VPN-клиентов, а в случае с Windows проблема актуальна для двух VPN из трех.

Кстати, стандартный клиент VPN, встроенный в Windows, уязвим к этим атакам, и на момент подготовки этого поста Microsoft не планировала выпуск патчей»,- сообщает «Лаборатория Касперского.

Рекомендации по защите домашних и корпоративных пользователей VPN-сервисов от TunnelCrack можно прочитать по ссылке.



Источник Panorama.am
Share |
Տեքստում սխալ կամ վրիպակ նկատելու դեպքում, ուղարկեք խմբագրին հաղորդագրություն` նշելով տվյալ սխալը, այնուհետև սեղմելով Ctrl-Enter:

Новостная лента

17:30
Праздники Армянской церкви: 23 ноября в календаре
Сегодня, 23 ноября, Армянская Апостольская церковь отмечает День памяти Свв. Патриархов Григория и Николая Чудотворцев и епископа Мирона,...
Источник Panorama.am
17:15
На базе ЮВО в Армении отработали способы действия в условиях применения «противником» оружия массового поражения
Военнослужащие подразделений радиационной, химической и биологической (РХБ) защиты российской военной базы в Армении отработали способы действий...
Источник Panorama.am
17:05
Мелконян: Армения на высоком уровне ни разу не отреагировала на раскручиваемый Баку проект «Западный Азербайджан»
«Такие заявления очень трудно понять и вот почему: Армения на высоком уровне ни разу не отреагировала на столь активно раскручиваемый Баку...
Источник Panorama.am
16:32
Звезда вокального шоу «Голос» за год похудел на 100 кг
Звезда вокального шоу «Голос» Шарип Умханов похудел на 100 кг за один год. Об этом он рассказал в Instagram. «Ровно год...
Источник Panorama.am
16:23
В Исландии вулкан Сундхнукур извергается в седьмой раз за год. Эпичные кадры
Вулкан Сундхнукур достиг своего пика активности. Он уже три дня сотрясает полуостров Рейкьянес в Исландии. Раскаленная лава растеклась в радиусе...
Источник Panorama.am
16:17
Ветер, осадки и похолодание: синоптики рассказали, какая погода прогнозируется в Армении с понедельника
Днем 23 ноября, а также 24 и 28 ноября на территории Армении прогнозируется погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am
15:37
СМИ: Лидеры ОДКБ в Астане обсудят удары дальнобойным оружием по России
Лидеры ОДКБ на сессии Совета коллективной безопасности в Астане обсудят ситуацию с разрешением Запада бить дальнобойными ракетами вглубь РФ. Об...
Источник Panorama.am
15:35
Израиль нанес удар по Бейруту: 11 человек погибли
11 человек погибли и более 60 получили ранения в результате израильского авиаудара по ливанской столице. Жилой восьмиэтажный дом в центре...
Источник Panorama.am
15:27
Свадьба долгожителей: 98-летний мужчина женился на 96-летней женщине
В американском городе Остин 98-летний мужчина и 96-летняя летняя сыграли свадьбу в доме престарелых. Торжество прошло менее чем через год после...
Источник Panorama.am
15:14
Мы положились на европейские сказки и оказались в этой ситуации – А.Хачикян
«Мы сегодня оказались в такой ситуации вследствие проводимой последние 6 лет политики», – заявил 23 ноября на проходящей в...
Источник Panorama.am
14:44
Политолог – о заявлениях Пашиняна: Напоминает парня, который убил родителей, но просит суд пожалеть сироту
Политолог Степан Даниелян, коснувшись сделанных накануне, 22 ноября, Николом Пашиняном в ходе интервью Общественному телевидению Армении...
Источник Panorama.am
14:34
Сурен Саркисян: Армяно-азербайджанские переговоры на данный момент в определенной степени заморожены
«Армяно-азербайджанские переговоры на данный момент в определенной степени заморожены, поскольку в США являющуюся посредником на этих...
Источник Panorama.am
14:10
А.Халатян: Можно сказать, что армяно-российские отношения находятся в агонии
«Не секрет, что уже неоднократно власти Армении и тот же Никол Пашинян внедряли в армянское общество азербайджанские нарративы»,...
Источник Panorama.am
13:43
«Голос Армении»: Плохая новость для Алиева и его марионеток
 Газета «Голос Армении» пишет:  «Международный уголовный суд (МУС) выдал ордеры на арест премьер-министра...
Источник Panorama.am
13:26
Жители Сюникской области Армении почувствовали землетрясение с эпицентром в 42 км от Гориса
Сейсмологическая сеть Территориальной службы сейсмической защиты МВД Республики Армения 23 ноября, в 12:10 по местному времени (08։10 по...
Источник Panorama.am
13:17
Тигран Абрамян – о концепции трансформации армии: Сократить срок срочной службы до 2027 года нереально
Власти Армении приняли новую концепцию трансформации армии (основные ориентиры), 8-я глава которой озаглавлена как «Переход к...
Источник Panorama.am
12:35
Глава МИД Германии Анналена Бербок подала на развод после 17 лет брака
Министр иностранных дел Германии Анналена Бербок и ее муж Даниэль Холефляйш объявили о разводе после 17 лет брака, передает МИР 24. Пара...
Источник Panorama.am
12:28
Овик Агазарян рассекретил, когда ответит на просьбу Пашиняна по поводу сложения мандата
Депутат Национального Собрания Армении от фракции правящей партии «Гражданский договор» Овик Агазарян уже принял решение по просьбе...
Источник Panorama.am
12:13
«Не только невежество, но и подлость»: Левон Кочарян – о заявлении Никола Пашиняна относительно Западной Армении
Депутат Национального Собрания от фракции оппозиционного блока «Армения» Левон Кочарян отреагировал на резонансное заявление Никола...
Источник Panorama.am
11:45
«Я муж Джо Байдена. Этим титулом я горжусь больше всего». Очередная оговорка уходящего президента США
Президент США Джо Байден оговорился на выступлении на торжественном ужине в Белом доме. Он сказал, что гордится быть «мужем Джо...
Источник Panorama.am
11:40
Назван топ-5 природных антибиотиков
Чеснок, мед и имбирь являются природными антибиотиками, способными естественным образом укреплять иммунную систему, рассказали в Центре...
Источник Panorama.am
11:35
Зеленский лишил Баскова и Киркорова государственных наград Украины
Президент Украины Владимир Зеленский лишил государственных наград нескольких российских артистов. Об этом сообщается на официальном сайте...
Источник Panorama.am
17:35
Айк Марутян согласился провести дебаты с Тиграном Авиняном
Бывший мэр Еревана Айк Марутян согласился провести дебаты с нынешним градоначальником Тиграном Авиняном. «Дорогие соотечественники!...
Источник Panorama.am
17:24
Байрамов обсудил с главой МИД Германии «проблемы в мирном процессе» между Ереваном и Баку
В Баку состоялась встреча глав МИД Германии и Азербайджана Анналены Бербок и Джейхуна Байрамова. Как передают азербайджанские СМИ со ссылкой...
Источник Panorama.am
17:09
Азербайджану и Турции нужно с помощью Пашиняна превратить Армению в «проходной двор» для своих фур – Шармазанов
Никол Пашинян ведет сегодня Армению к окончательному краху, к де-факто и де-юре разрушению Третьей республики, к отуречиванию или превращению...
Источник Panorama.am
16:27
Сборная Армении сыграет с командой Грузии в плей-офф Лиги наций УЕФА
22 ноября в штаб-квартире УЕФА в швейцарском Ньоне прошла жеребьевка плей-офф Лиги наций УЕФА, сообщается на сайте Федерации футбола Армении....
Источник Panorama.am
16:24
На автодороге Ванадзор-Дилижан в Армении загорелся грузовик
22-го ноября в 11:28 в центр кризисного управления Лорийского областного спасательного управления поступил звонок о том, что на 16-ом километре...
Источник Panorama.am
16:18
Ален Симонян публикует фото из Вьетнама: на одном из них он с оппозиционным депутатом НС Армении
Возглавляемая председателем Национального Собрания Армении Аленом Симоняном делегация находится с официальным визитом в Социалистической...
Источник Panorama.am
15:53
Вся в отца: у Ким Кардашьян седьмой год юридического образования
Ким Кардашьян – не только звезда реалити, бизнесвумен и многодетная мать. Она еще и прилежная студентка юридического факультета, пишет...
Источник Panorama.am
15:38
Температура воздуха стремительно падает: синоптики рассказали о погоде в Армении
Днем 22-го и 27-го, 23-24 ноября на территории Армении прогнозируется погода без осадков. Прогнозы синоптиков приводит ГНКО «Центр...
Источник Panorama.am

Видео

Струнный квартет имени Комитаса отмечает 100-летие
17:38 02/02/2024

Струнный квартет имени Комитаса отмечает 100-летие

Подпишитесь и получайте обновления!

Самые популярные статьи

{"core.blocks.header.spell_message1":"\u0412\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u0430\u044f \u043e\u0448\u0438\u0431\u043a\u0430:","core.blocks.header.spell_message2":"\u041e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043e\u0431 \u043e\u0448\u0438\u0431\u043a\u0435?"}