forum.opennet.ru

"Серия атак TunnelCrack, направленных на перехват трафика VPN "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+7 +/–
Сообщение от Страдивариус (?), 11-Авг-23, 11:15
Чё? Уязвимость называется: don't trust host by its IP. Известна с глубоких 90-х. Я ещё пачку уязвимостей придумал, если вы подключаетесь к недоверенному провайдеру VPN. Впрочем все они так же основаны на том, что IP - это не то, что надо.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Серия атак TunnelCrack, направленных на перехват трафика VPN , opennews, 11-Авг-23, 11:15 [смотреть все]

Чё Уязвимость называется don t trust host by its IP Известна с глубоких 90-х , Страдивариус, 11-Авг-23, 11:15 (1) //
- Грубо говоря, если атакующий может прописывать вашему хосту роуты как хочет - вы, Аноним, 11-Авг-23, 12:35 (18) //
  - Хорошо, что есть HTTPS, который, как мы знаем по заветам экспертов опеннет - не , Аноним, 11-Авг-23, 12:48 (20) //
    - В результате атакующий как минимум 1 Знает что вы ходили - вон туда VPN сво, Аноним, 12-Авг-23, 10:27 (51)
      - VPN это прежде всего приватность, а ты путаешь с анонимностью Второго тебе никт, GGG, 13-Авг-23, 08:49 (57)
        
        Весьма пересекающиеся понятия И в каком месте защита от выходок MITM про аноним, Аноним, 14-Авг-23, 00:46 (66)
  - В итоге проблемы в статье упираются в горе-оптимизации, которые позволяют систем, Бывалый смузихлёб, 11-Авг-23, 15:42 (32) //
    - Это особенности работы маршрутизации , Аноним, 11-Авг-23, 21:35 (41)
  - килсвич на внешний интерфейс, Sw00p aka Jerom, 11-Авг-23, 20:56 (40)
- Да тут вопрос вообще принципиальный - Что такое недоверенный провайдер , Аноним, 11-Авг-23, 13:02 (23) //
  - Ну сосед же Ты же к его роутеру присосалсяю, 1, 11-Авг-23, 13:46 (31)
  - Давайте так, можно список доверенных провайдеров И кто назначал и как им довере, scriptkiddis, 11-Авг-23, 19:24 (38)
  - Например, цепляешься ты к вафле в кафешме Она открытая, кто угодно может твой т, Аноним, 12-Авг-23, 19:12 (55)
  - Провайдер имеющий лицензию РКН на ведение своей деятельности , Товарищ майор, 14-Авг-23, 09:33 (71)
  - У меня написано провайдер VPN, а не просто провайдер Тот, который сделан и адми, Страдивариус, 04-Сен-23, 01:59 (78)
Гасится простейшими скриптами на атакуемом хосте , YetAnotherOnanym, 11-Авг-23, 11:16 (2) //
- осталось лишь установить эти простейшие скрипты на миллиарды устройств, Аноним, 11-Авг-23, 11:40 (10)
- Вот бы таике простейшие скрипты в iOS и Андроид без рута , Аноним, 11-Авг-23, 12:50 (21) //
  - Человек, если тебя приковали на цепь - есть плохие новости Убежать ты в случае , Аноним, 12-Авг-23, 19:14 (56)
  - Чтобы это было надёжно и стабильно, это тогда надо поменять идейку вендора в фун, Аноним, 13-Авг-23, 21:00 (61) //
    - Девайсы не уязвимые бай дезигн, не пригодны для нормальной эксплуатации в обычно, Товарищ майор, 14-Авг-23, 09:35 (72)
- Атакуемый хост уже знает что атакуем , Аноним, 11-Авг-23, 13:05 (25) //
  - Узнает, или, как минимум, заподозрит, когда получит по dhcp адрес не из rfc1918 , YetAnotherOnanym, 11-Авг-23, 16:21 (34) //
    - Почему же не может по DHCP выдаваться белый глобальный IPv4 конечному устройст, Электрон, 11-Авг-23, 16:59 (36)
      - Свой диапазон тоже можно в скрипте прописать А когда ТД в кафе вдруг выдаёт бел, YetAnotherOnanym, 11-Авг-23, 19:41 (39)
        
        В целом соглашусь, годная эвристика для типа-антивируса Только большинство её н, Электрон, 12-Авг-23, 02:16 (48)
    - Не все провайдеры выдают IP из rfc1918 , Товарищ майор, 14-Авг-23, 09:37 (73)
- А такое, чем гасить https cnews ru link n533617, Аноним, 13-Авг-23, 11:27 (58) //
  - А разве мой комментарий относился к этой статье , YetAnotherOnanym, 13-Авг-23, 19:44 (60)
А ведь при достаточном контроле сети ISP никак не проверишь, ты подключаешься,, Аноним, 11-Авг-23, 11:16 (3) //
- У меня для тебя есть новости, Аноним, 11-Авг-23, 11:27 (8) //
  - О чём и речь, что с твоей стороны и с удалённой стороны всё будет абсолютно обыч, Аноним, 11-Авг-23, 11:35 (9) //
    - mitm это называетсяполно провайдеров в деревнях, кторые подрубаю клиентовпо стат, Аноним, 11-Авг-23, 13:07 (26)
- Как не проверить SSL, IPSEC ключи сертификаты, всё в зашифрованном виде ходит , Бум, 12-Авг-23, 07:54 (50) //
  - IPSec застрянет на первом же нате или фаерволе, так что ты его сам же и отключиш, Аноним, 14-Авг-23, 00:48 (67) //
    - Давно NAT-T с инкапсуляцией в UDP отменили , Tron is Whistling, 16-Авг-23, 09:21 (75)
- Читай про SSL TLS , Аноним, 13-Авг-23, 21:03 (62) //
  - Как часто ты проверяешь хеши любимых сайтов А если они при этом меняют серты ре, Аноним, 13-Авг-23, 22:56 (65)
Защититься просто не используем DNS-сервер, любезно предоставленный провайдер, Аноним, 11-Авг-23, 11:19 (4) //
- Провайдерский так-то пореже отваливается Ну и ничто не мешает проксировать твой, Аноним, 11-Авг-23, 11:25 (7) //
  - проксируй на здоровье DNSCrypt - про неизменяемость ответов-запросов и их нечит, Аноним, 11-Авг-23, 11:50 (12) //
    - Это смотря какой митм А самое интересное, что все публичные сервера dnscrypt по, Аноним, 11-Авг-23, 11:57 (13)
      - В интернете всё кому-то подконтрольно Вопрос лишь в том, кому ты доверяешь боль, Аноним, 11-Авг-23, 12:05 (14)
        
        Так срать хотели, что селе в убыток сервер держат Помнится shodan стал NTP-се, Аноним, 11-Авг-23, 12:29 (16)
        
        какова вероятность попасть на этот убыточный днс-сервер ааа точно они держат , Аноним, 11-Авг-23, 13:11 (27)
        Есть интернет вещи Которые ходят за обновлениями, плагинами, купленной хомяком , Аноним, 13-Авг-23, 21:23 (64)
  - Зато гадости делает почаще Особенно провайдерский Особенно в Эрафии, где полов, Аноним, 11-Авг-23, 12:37 (19) //
    - этого везде хватает по миру зри в корень Страшно не то что контролируют, а то , Аноним, 11-Авг-23, 13:13 (28)
      - Если не продаю, а по дружбе, то не страшно конечно , Аноньимъ, 11-Авг-23, 15:43 (33)
        
        По дружбе Это дебилы Дебилы с доступом к данным Тогда не страшно, Аноним, 11-Авг-23, 22:18 (43)
        
        Ну чего сразу дебилы, не такие уж в ЦРУ дебилы сидят , Аноньимъ, 11-Авг-23, 23:36 (46)
      - Когда шпионят - это пассивная агрессия А когда hijack ают трафик и пытаются леч, Аноним, 12-Авг-23, 18:37 (54)
        
        Это безусловная опасность с вытекающими последствиями Думаю равнодушных тут не б, Аноним, 14-Авг-23, 13:40 (74)
        
        Может быть А может и не быть Вон то - уже есть, и не оставляет свободы для илл, Аноним, 16-Авг-23, 20:04 (76)
  - dnscrypt-proxy что на Golang, позволяет хоть десять зекрал-резолверов прописать,, Электрон, 12-Авг-23, 02:15 (47)
DNS же пускается через VPN-туннель Неактуально , Аноним, 11-Авг-23, 11:21 (5) //
- Даже на этапе лукапа адреса VPN сервера, да меджик гиф, Аноним, 11-Авг-23, 11:44 (11) //
  - На этапе lookup-а IP-адреса VPN-сервера вариант атаки 1 не работает , Аноним, 11-Авг-23, 12:26 (15) //
    - А для атаки 1 и не написано, что нужен DNS сервер Мы, теоритически, можем заран, Аноним, 11-Авг-23, 12:59 (22)
- похоже если атакущий контролирует сеть и днс-серверне атакующий, а предатель из , Аноним, 11-Авг-23, 13:18 (29)
WireGuard следует записанным в конфиге подсетям буквально Для него эта атака не, Аноним, 11-Авг-23, 11:24 (6) //
- Виндовый, видимо, не следует , Аноним, 11-Авг-23, 13:03 (24) //
  - Маздай он и есть маздай Нельзя сделать винду приватной и безопасной - это завед, Аноним, 14-Авг-23, 02:04 (68)
А если внутри впн идет туннель впн или трафик tor , Аноним, 11-Авг-23, 13:22 (30) //
- Мы сделали тебе туннель в туннеле через туннель, чтоб твой трафик ходил через пр, Аноним, 11-Авг-23, 16:58 (35) //
  - Тафтология Сынок, конец неделиИли прими 50 капель Отдохни, Аноним, 11-Авг-23, 22:21 (44)
- Поздравляю с открытием В этой вселенной возможно почти бесконечное количество а, Аноним, 14-Авг-23, 02:05 (69)
Какая то несерьезная academia пошла Ни тебе example com, ни example TLD в приме, Электрон, 11-Авг-23, 17:05 (37) //
- А что поделать, если современному человеку проще один раз сказать про фейсбук, ч, Аноним, 11-Авг-23, 21:39 (42)
Доверенных сетей больше не существует Пора уже закрыть эту тему , Аноним, 12-Авг-23, 17:21 (53) //
- Клиентский и серверный сертификат всегда были будут 100 безопасными нО это же , Аноним, 13-Авг-23, 14:53 (59)
- И VPN та самая затычка Но погромисты иногда выдумывают искусственные ограничени, Аноним, 13-Авг-23, 21:17 (63)
1 Траффик TOR далеко не анонимный и в случае проблем анонимные пользователи оче, Аноним из Украины, 14-Авг-23, 03:24 (70)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру