Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Серия атак TunnelCrack, направленных на перехват трафика VPN , opennews (?), 11-Авг-23, (0) [смотреть все] Чё Уязвимость называется don t trust host by its IP Известна с глубоких 90-х , Страдивариус (?), 11:15 , 11-Авг-23, (1) +7 // Грубо говоря, если атакующий может прописывать вашему хосту роуты как хочет - вы, Аноним (-), 12:35 , 11-Авг-23, (18) // Хорошо, что есть HTTPS, который, как мы знаем по заветам экспертов опеннет - не , Аноним (20), 12:48 , 11-Авг-23, (20) +5 // В результате атакующий как минимум 1 Знает что вы ходили - вон туда VPN сво, Аноним (-), 10:27 , 12-Авг-23, (51) Скрыто модератором, GGG (?), 08:49 , 13-Авг-23, (57) +1 Скрыто модератором, Аноним (-), 00:46 , 14-Авг-23, (66) В итоге проблемы в статье упираются в горе-оптимизации, которые позволяют систем, Бывалый смузихлёб (?), 15:42 , 11-Авг-23, (32) // Это особенности работы маршрутизации , Аноним (41), 21:35 , 11-Авг-23, (41) килсвич на внешний интерфейс, Sw00p aka Jerom (?), 20:56 , 11-Авг-23, (40) Да тут вопрос вообще принципиальный - Что такое недоверенный провайдер , Аноним (23), 13:02 , 11-Авг-23, (23) +4 // Ну сосед же Ты же к его роутеру присосалсяю, 1 (??), 13:46 , 11-Авг-23, (31) –1 Давайте так, можно список доверенных провайдеров И кто назначал и как им довере, scriptkiddis (?), 19:24 , 11-Авг-23, (38) +1 Например, цепляешься ты к вафле в кафешме Она открытая, кто угодно может твой т, Аноним (-), 19:12 , 12-Авг-23, (55) +1 Провайдер имеющий лицензию РКН на ведение своей деятельности , Товарищ майор (ok), 09:33 , 14-Авг-23, (71) +1 У меня написано провайдер VPN, а не просто провайдер Тот, который сделан и адми, Страдивариус (?), 01:59 , 04-Сен-23, (78) Гасится простейшими скриптами на атакуемом хосте , YetAnotherOnanym (ok), 11:16 , 11-Авг-23, (2) –2 // осталось лишь установить эти простейшие скрипты на миллиарды устройств, Аноним (10), 11:40 , 11-Авг-23, (10) +5 Вот бы таике простейшие скрипты в iOS и Андроид без рута , Аноним (20), 12:50 , 11-Авг-23, (21) +4 // Человек, если тебя приковали на цепь - есть плохие новости Убежать ты в случае , Аноним (-), 19:14 , 12-Авг-23, (56) –1 Чтобы это было надёжно и стабильно, это тогда надо поменять идейку вендора в фун, Аноним (61), 21:00 , 13-Авг-23, (61) // Девайсы не уязвимые бай дезигн, не пригодны для нормальной эксплуатации в обычно, Товарищ майор (ok), 09:35 , 14-Авг-23, (72) Атакуемый хост уже знает что атакуем , Аноним (23), 13:05 , 11-Авг-23, (25) // Узнает, или, как минимум, заподозрит, когда получит по dhcp адрес не из rfc1918 , YetAnotherOnanym (ok), 16:21 , 11-Авг-23, (34) // Почему же не может по DHCP выдаваться белый глобальный IPv4 конечному устройст, Электрон (?), 16:59 , 11-Авг-23, (36) +1 Свой диапазон тоже можно в скрипте прописать А когда ТД в кафе вдруг выдаёт бел, YetAnotherOnanym (ok), 19:41 , 11-Авг-23, (39) В целом соглашусь, годная эвристика для типа-антивируса Только большинство её н, Электрон (?), 02:16 , 12-Авг-23, (48) +1 Не все провайдеры выдают IP из rfc1918 , Товарищ майор (ok), 09:37 , 14-Авг-23, (73) А такое, чем гасить https cnews ru link n533617, Аноним (58), 11:27 , 13-Авг-23, (58) +1 // А разве мой комментарий относился к этой статье , YetAnotherOnanym (ok), 19:44 , 13-Авг-23, (60) А ведь при достаточном контроле сети ISP никак не проверишь, ты подключаешься,, Аноним (3), 11:16 , 11-Авг-23, (3) +1   // У меня для тебя есть новости, Аноним (8), 11:27 , 11-Авг-23, (8)   // О чём и речь, что с твоей стороны и с удалённой стороны всё будет абсолютно обыч, Аноним (3), 11:35 , 11-Авг-23, (9)   // mitm это называетсяполно провайдеров в деревнях, кторые подрубаю клиентовпо стат, Аноним (23), 13:07 , 11-Авг-23, (26)   Как не проверить SSL, IPSEC ключи сертификаты, всё в зашифрованном виде ходит , Бум (?), 07:54 , 12-Авг-23, (50) +1   // IPSec застрянет на первом же нате или фаерволе, так что ты его сам же и отключиш, Аноним (-), 00:48 , 14-Авг-23, (67)   // Давно NAT-T с инкапсуляцией в UDP отменили , Tron is Whistling (?), 09:21 , 16-Авг-23, (75)   Читай про SSL TLS , Аноним (61), 21:03 , 13-Авг-23, (62)   // Как часто ты проверяешь хеши любимых сайтов А если они при этом меняют серты ре, Аноним (3), 22:56 , 13-Авг-23, (65)   Защититься просто не используем DNS-сервер, любезно предоставленный провайдер, Аноним (10), 11:19 , 11-Авг-23, (4) +1 // Провайдерский так-то пореже отваливается Ну и ничто не мешает проксировать твой, Аноним (3), 11:25 , 11-Авг-23, (7) –2 // проксируй на здоровье DNSCrypt - про неизменяемость ответов-запросов и их нечит, Аноним (10), 11:50 , 11-Авг-23, (12) +1 // Это смотря какой митм А самое интересное, что все публичные сервера dnscrypt по, Аноним (3), 11:57 , 11-Авг-23, (13) –1 В интернете всё кому-то подконтрольно Вопрос лишь в том, кому ты доверяешь боль, Аноним (10), 12:05 , 11-Авг-23, (14) +1 Так срать хотели, что селе в убыток сервер держат Помнится shodan стал NTP-се, Аноним (16), 12:29 , 11-Авг-23, (16) +2 какова вероятность попасть на этот убыточный днс-сервер ааа точно они держат , Аноним (23), 13:11 , 11-Авг-23, (27) Есть интернет вещи Которые ходят за обновлениями, плагинами, купленной хомяком , Аноним (61), 21:23 , 13-Авг-23, (64) Зато гадости делает почаще Особенно провайдерский Особенно в Эрафии, где полов, Аноним (-), 12:37 , 11-Авг-23, (19) +1 // этого везде хватает по миру зри в корень Страшно не то что контролируют, а то , Аноним (23), 13:13 , 11-Авг-23, (28) Если не продаю, а по дружбе, то не страшно конечно , Аноньимъ (ok), 15:43 , 11-Авг-23, (33) По дружбе Это дебилы Дебилы с доступом к данным Тогда не страшно, Аноним (43), 22:18 , 11-Авг-23, (43) Ну чего сразу дебилы, не такие уж в ЦРУ дебилы сидят , Аноньимъ (ok), 23:36 , 11-Авг-23, (46) Когда шпионят - это пассивная агрессия А когда hijack ают трафик и пытаются леч, Аноним (-), 18:37 , 12-Авг-23, (54) Это безусловная опасность с вытекающими последствиями Думаю равнодушных тут не б, Аноним (74), 13:40 , 14-Авг-23, (74) Может быть А может и не быть Вон то - уже есть, и не оставляет свободы для илл, Аноним (-), 20:04 , 16-Авг-23, (76) dnscrypt-proxy что на Golang, позволяет хоть десять зекрал-резолверов прописать,, Электрон (?), 02:15 , 12-Авг-23, (47) DNS же пускается через VPN-туннель Неактуально , Аноним (16), 11:21 , 11-Авг-23, (5) +2 // Даже на этапе лукапа адреса VPN сервера, да меджик гиф, Аноним (11), 11:44 , 11-Авг-23, (11) +1 // На этапе lookup-а IP-адреса VPN-сервера вариант атаки 1 не работает , Аноним (16), 12:26 , 11-Авг-23, (15) // А для атаки 1 и не написано, что нужен DNS сервер Мы, теоритически, можем заран, Аноним (11), 12:59 , 11-Авг-23, (22) похоже если атакущий контролирует сеть и днс-серверне атакующий, а предатель из , Аноним (23), 13:18 , 11-Авг-23, (29) WireGuard следует записанным в конфиге подсетям буквально Для него эта атака не, Аноним (16), 11:24 , 11-Авг-23, (6) +1 // Виндовый, видимо, не следует , Аноним (24), 13:03 , 11-Авг-23, (24) // Маздай он и есть маздай Нельзя сделать винду приватной и безопасной - это завед, Аноним (-), 02:04 , 14-Авг-23, (68) А если внутри впн идет туннель впн или трафик tor , Аноним (23), 13:22 , 11-Авг-23, (30) // Мы сделали тебе туннель в туннеле через туннель, чтоб твой трафик ходил через пр, Аноним (35), 16:58 , 11-Авг-23, (35) +1 // Тафтология Сынок, конец неделиИли прими 50 капель Отдохни, Аноним (43), 22:21 , 11-Авг-23, (44) Поздравляю с открытием В этой вселенной возможно почти бесконечное количество а, Аноним (-), 02:05 , 14-Авг-23, (69) Какая то несерьезная academia пошла Ни тебе example com, ни example TLD в приме, Электрон (?), 17:05 , 11-Авг-23, (37) // А что поделать, если современному человеку проще один раз сказать про фейсбук, ч, Аноним (35), 21:39 , 11-Авг-23, (42) Доверенных сетей больше не существует Пора уже закрыть эту тему , Аноним (53), 17:21 , 12-Авг-23, (53) +2 // Клиентский и серверный сертификат всегда были будут 100 безопасными нО это же , Аноним (-), 14:53 , 13-Авг-23, (59) И VPN та самая затычка Но погромисты иногда выдумывают искусственные ограничени, Аноним (61), 21:17 , 13-Авг-23, (63) 1 Траффик TOR далеко не анонимный и в случае проблем анонимные пользователи оче, Аноним из Украины (?), 03:24 , 14-Авг-23, (70) 1,2,3,4,5,6,30,37,53,70

Сообщения

[Сортировка по времени | RSS]

3. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+1 +/–
Сообщение от Аноним (3), 11-Авг-23, 11:16
А ведь при достаточном контроле сети (ISP) никак не проверишь, ты подключаешься, или посредник притворяется тобой.
Ответить | Правка | Наверх | Cообщить модератору

	8. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (8), 11-Авг-23, 11:27
	У меня для тебя есть новости
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (3), 11-Авг-23, 11:35
	О чём и речь, что с твоей стороны и с удалённой стороны всё будет абсолютно обычным, а как оно на самом деле тебе не видно.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (23), 11-Авг-23, 13:07
	mitm это называется полно провайдеров в деревнях, кторые подрубаю клиентов по статическому ip без всякой авторизации
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+1 +/–
	Сообщение от Бум (?), 12-Авг-23, 07:54
	Как не проверить? SSL, IPSEC ключи/сертификаты, всё в зашифрованном виде ходит. А если в свой роутер подключаете кабель провайдера, то по умолчанию вы должны этот порт в серую зону вывести и всё что уходит/приходит дальше вашей домашней сети должно само собой быть подозрительным. Атаки описанные в статье "нууу, атакующий должен сидеть сзади вашего системника возле порта сетевой карты", и "нууу трафик должен быть http", и "нууу вы не должны шифровать трафик до VPN при инкапсуляции", и "и тогда мы сможем вас атаковать!" Обалденная атака!
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	67. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (-), 14-Авг-23, 00:48
	> Как не проверить? SSL, IPSEC ключи/сертификаты, всё в зашифрованном виде ходит. IPSec застрянет на первом же нате или фаерволе, так что ты его сам же и отключишь. Или останешься без доступа к своим ресурсам. Уж как там тебе удобно.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Tron is Whistling (?), 16-Авг-23, 09:21
	Давно NAT-T с инкапсуляцией в UDP отменили?
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (61), 13-Авг-23, 21:03
	Читай про SSL/TLS.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	65. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Аноним (3), 13-Авг-23, 22:56
	Как часто ты проверяешь хеши любимых сайтов? А если они при этом меняют серты регулярно или даже используют околорандомные cdn-серты? А теперь, ты готов делать это для каждого подключения без исключений?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема