Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Серия атак TunnelCrack, направленных на перехват трафика VPN , opennews (?), 11-Авг-23, (0) [смотреть все] Чё Уязвимость называется don t trust host by its IP Известна с глубоких 90-х , Страдивариус (?), 11:15 , 11-Авг-23, (1) +7 // Грубо говоря, если атакующий может прописывать вашему хосту роуты как хочет - вы, Аноним (-), 12:35 , 11-Авг-23, (18) // Хорошо, что есть HTTPS, который, как мы знаем по заветам экспертов опеннет - не , Аноним (20), 12:48 , 11-Авг-23, (20) +5   // В результате атакующий как минимум 1 Знает что вы ходили - вон туда VPN сво, Аноним (-), 10:27 , 12-Авг-23, (51)   Скрыто модератором, GGG (?), 08:49 , 13-Авг-23, (57) +1   Скрыто модератором, Аноним (-), 00:46 , 14-Авг-23, (66)   В итоге проблемы в статье упираются в горе-оптимизации, которые позволяют систем, Бывалый смузихлёб (?), 15:42 , 11-Авг-23, (32) // Это особенности работы маршрутизации , Аноним (41), 21:35 , 11-Авг-23, (41) килсвич на внешний интерфейс, Sw00p aka Jerom (?), 20:56 , 11-Авг-23, (40) Да тут вопрос вообще принципиальный - Что такое недоверенный провайдер , Аноним (23), 13:02 , 11-Авг-23, (23) +4 // Ну сосед же Ты же к его роутеру присосалсяю, 1 (??), 13:46 , 11-Авг-23, (31) –1 Давайте так, можно список доверенных провайдеров И кто назначал и как им довере, scriptkiddis (?), 19:24 , 11-Авг-23, (38) +1 Например, цепляешься ты к вафле в кафешме Она открытая, кто угодно может твой т, Аноним (-), 19:12 , 12-Авг-23, (55) +1 Провайдер имеющий лицензию РКН на ведение своей деятельности , Товарищ майор (ok), 09:33 , 14-Авг-23, (71) +1 У меня написано провайдер VPN, а не просто провайдер Тот, который сделан и адми, Страдивариус (?), 01:59 , 04-Сен-23, (78) Гасится простейшими скриптами на атакуемом хосте , YetAnotherOnanym (ok), 11:16 , 11-Авг-23, (2) –2 // осталось лишь установить эти простейшие скрипты на миллиарды устройств, Аноним (10), 11:40 , 11-Авг-23, (10) +5 Вот бы таике простейшие скрипты в iOS и Андроид без рута , Аноним (20), 12:50 , 11-Авг-23, (21) +4 // Человек, если тебя приковали на цепь - есть плохие новости Убежать ты в случае , Аноним (-), 19:14 , 12-Авг-23, (56) –1 Чтобы это было надёжно и стабильно, это тогда надо поменять идейку вендора в фун, Аноним (61), 21:00 , 13-Авг-23, (61) // Девайсы не уязвимые бай дезигн, не пригодны для нормальной эксплуатации в обычно, Товарищ майор (ok), 09:35 , 14-Авг-23, (72) Атакуемый хост уже знает что атакуем , Аноним (23), 13:05 , 11-Авг-23, (25) // Узнает, или, как минимум, заподозрит, когда получит по dhcp адрес не из rfc1918 , YetAnotherOnanym (ok), 16:21 , 11-Авг-23, (34) // Почему же не может по DHCP выдаваться белый глобальный IPv4 конечному устройст, Электрон (?), 16:59 , 11-Авг-23, (36) +1 Свой диапазон тоже можно в скрипте прописать А когда ТД в кафе вдруг выдаёт бел, YetAnotherOnanym (ok), 19:41 , 11-Авг-23, (39) В целом соглашусь, годная эвристика для типа-антивируса Только большинство её н, Электрон (?), 02:16 , 12-Авг-23, (48) +1 Не все провайдеры выдают IP из rfc1918 , Товарищ майор (ok), 09:37 , 14-Авг-23, (73) А такое, чем гасить https cnews ru link n533617, Аноним (58), 11:27 , 13-Авг-23, (58) +1 // А разве мой комментарий относился к этой статье , YetAnotherOnanym (ok), 19:44 , 13-Авг-23, (60) А ведь при достаточном контроле сети ISP никак не проверишь, ты подключаешься,, Аноним (3), 11:16 , 11-Авг-23, (3) +1 // У меня для тебя есть новости, Аноним (8), 11:27 , 11-Авг-23, (8) // О чём и речь, что с твоей стороны и с удалённой стороны всё будет абсолютно обыч, Аноним (3), 11:35 , 11-Авг-23, (9) // mitm это называетсяполно провайдеров в деревнях, кторые подрубаю клиентовпо стат, Аноним (23), 13:07 , 11-Авг-23, (26) Как не проверить SSL, IPSEC ключи сертификаты, всё в зашифрованном виде ходит , Бум (?), 07:54 , 12-Авг-23, (50) +1 // IPSec застрянет на первом же нате или фаерволе, так что ты его сам же и отключиш, Аноним (-), 00:48 , 14-Авг-23, (67) // Давно NAT-T с инкапсуляцией в UDP отменили , Tron is Whistling (?), 09:21 , 16-Авг-23, (75) Читай про SSL TLS , Аноним (61), 21:03 , 13-Авг-23, (62) // Как часто ты проверяешь хеши любимых сайтов А если они при этом меняют серты ре, Аноним (3), 22:56 , 13-Авг-23, (65) Защититься просто не используем DNS-сервер, любезно предоставленный провайдер, Аноним (10), 11:19 , 11-Авг-23, (4) +1 // Провайдерский так-то пореже отваливается Ну и ничто не мешает проксировать твой, Аноним (3), 11:25 , 11-Авг-23, (7) –2 // проксируй на здоровье DNSCrypt - про неизменяемость ответов-запросов и их нечит, Аноним (10), 11:50 , 11-Авг-23, (12) +1 // Это смотря какой митм А самое интересное, что все публичные сервера dnscrypt по, Аноним (3), 11:57 , 11-Авг-23, (13) –1 В интернете всё кому-то подконтрольно Вопрос лишь в том, кому ты доверяешь боль, Аноним (10), 12:05 , 11-Авг-23, (14) +1 Так срать хотели, что селе в убыток сервер держат Помнится shodan стал NTP-се, Аноним (16), 12:29 , 11-Авг-23, (16) +2 какова вероятность попасть на этот убыточный днс-сервер ааа точно они держат , Аноним (23), 13:11 , 11-Авг-23, (27) Есть интернет вещи Которые ходят за обновлениями, плагинами, купленной хомяком , Аноним (61), 21:23 , 13-Авг-23, (64) Зато гадости делает почаще Особенно провайдерский Особенно в Эрафии, где полов, Аноним (-), 12:37 , 11-Авг-23, (19) +1 // этого везде хватает по миру зри в корень Страшно не то что контролируют, а то , Аноним (23), 13:13 , 11-Авг-23, (28) Если не продаю, а по дружбе, то не страшно конечно , Аноньимъ (ok), 15:43 , 11-Авг-23, (33) По дружбе Это дебилы Дебилы с доступом к данным Тогда не страшно, Аноним (43), 22:18 , 11-Авг-23, (43) Ну чего сразу дебилы, не такие уж в ЦРУ дебилы сидят , Аноньимъ (ok), 23:36 , 11-Авг-23, (46) Когда шпионят - это пассивная агрессия А когда hijack ают трафик и пытаются леч, Аноним (-), 18:37 , 12-Авг-23, (54) Это безусловная опасность с вытекающими последствиями Думаю равнодушных тут не б, Аноним (74), 13:40 , 14-Авг-23, (74) Может быть А может и не быть Вон то - уже есть, и не оставляет свободы для илл, Аноним (-), 20:04 , 16-Авг-23, (76) dnscrypt-proxy что на Golang, позволяет хоть десять зекрал-резолверов прописать,, Электрон (?), 02:15 , 12-Авг-23, (47) DNS же пускается через VPN-туннель Неактуально , Аноним (16), 11:21 , 11-Авг-23, (5) +2 // Даже на этапе лукапа адреса VPN сервера, да меджик гиф, Аноним (11), 11:44 , 11-Авг-23, (11) +1 // На этапе lookup-а IP-адреса VPN-сервера вариант атаки 1 не работает , Аноним (16), 12:26 , 11-Авг-23, (15) // А для атаки 1 и не написано, что нужен DNS сервер Мы, теоритически, можем заран, Аноним (11), 12:59 , 11-Авг-23, (22) похоже если атакущий контролирует сеть и днс-серверне атакующий, а предатель из , Аноним (23), 13:18 , 11-Авг-23, (29) WireGuard следует записанным в конфиге подсетям буквально Для него эта атака не, Аноним (16), 11:24 , 11-Авг-23, (6) +1 // Виндовый, видимо, не следует , Аноним (24), 13:03 , 11-Авг-23, (24) // Маздай он и есть маздай Нельзя сделать винду приватной и безопасной - это завед, Аноним (-), 02:04 , 14-Авг-23, (68) А если внутри впн идет туннель впн или трафик tor , Аноним (23), 13:22 , 11-Авг-23, (30) // Мы сделали тебе туннель в туннеле через туннель, чтоб твой трафик ходил через пр, Аноним (35), 16:58 , 11-Авг-23, (35) +1 // Тафтология Сынок, конец неделиИли прими 50 капель Отдохни, Аноним (43), 22:21 , 11-Авг-23, (44) Поздравляю с открытием В этой вселенной возможно почти бесконечное количество а, Аноним (-), 02:05 , 14-Авг-23, (69) Какая то несерьезная academia пошла Ни тебе example com, ни example TLD в приме, Электрон (?), 17:05 , 11-Авг-23, (37) // А что поделать, если современному человеку проще один раз сказать про фейсбук, ч, Аноним (35), 21:39 , 11-Авг-23, (42) Доверенных сетей больше не существует Пора уже закрыть эту тему , Аноним (53), 17:21 , 12-Авг-23, (53) +2 // Клиентский и серверный сертификат всегда были будут 100 безопасными нО это же , Аноним (-), 14:53 , 13-Авг-23, (59) И VPN та самая затычка Но погромисты иногда выдумывают искусственные ограничени, Аноним (61), 21:17 , 13-Авг-23, (63) 1 Траффик TOR далеко не анонимный и в случае проблем анонимные пользователи оче, Аноним из Украины (?), 03:24 , 14-Авг-23, (70) 1,2,3,4,5,6,30,37,53,70

Сообщения

[Сортировка по времени | RSS]

	20. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+5 +/–
	Сообщение от Аноним (20), 11-Авг-23, 12:48
	Хорошо, что есть HTTPS, который, как мы знаем по заветам экспертов опеннет - не нужон.
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (-), 12-Авг-23, 10:27
	> Хорошо, что есть HTTPS, который, как мы знаем по заветам экспертов опеннет > - не нужон. В результате атакующий как минимум... 1) Знает что вы ходили - вон туда. VPN свою функцию не выполнил раз. 2) Может прицельно зарубить загрузку ресурса. VPN свою функцию не выполнил два. 3) При удачном сочетании звезд (например роскомовский сертификат, или глупая апликуха не чекающая серты, таких легион) - произвести атаку даже и на HTTPS. 4) Это все течет довольно много данных о вашей активности. Вопрос: а зачем вам тогда VPN был нужен? :)
	Ответить | Правка | Наверх | Cообщить модератору

	57. Скрыто модератором	+1 +/–
	Сообщение от GGG (?), 13-Авг-23, 08:49
	VPN это прежде всего приватность, а ты путаешь с анонимностью. Второго тебе никто не обещал.
	Ответить | Правка | Наверх | Cообщить модератору

	66. Скрыто модератором	+/–
	Сообщение от Аноним (-), 14-Авг-23, 00:46
	> VPN это прежде всего приватность, а ты путаешь с анонимностью. Второго тебе > никто не обещал. Весьма пересекающиеся понятия. И в каком месте защита от выходок MITM про анонимность была?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема