| |
|
08 Mayıs 2024, 17:29
| #1 | |
| Çevrimiçi ~ Dikkat SivasLı ~  IF Ticaret Sayısı: (0) | Neredeyse bütün VPN'leri etkisiz hale getiren bir saldırı yöntemi keşfedildi Araştırmacılar, neredeyse tüm sanal özel ağ (VPN) uygulamalarına karşı, trafiğin bir kısmını veya tamamını, şifrelenmiş tünelin dışına gönderip almaya zorlayan bir saldırı tasarladı. Araştırmacıların TunnelVision adını verdikleri saldırı, VPN'lerin temel amacı ve satış noktası olan, gelen ve giden internet trafiğini şifrelenmiş bir tünel içinde kapsüllendirme ve kullanıcının IP adresini gizleme özelliğini büyük ölçüde ortadan kaldırıyor. Araştırmacılar saldırının, düşmanca bir ağa bağlandığında tüm VPN uygulamalarını etkilediğine ve kullanıcının VPN'inin Linux veya Android'de çalışması dışında bu tür saldırıları önlemenin hiçbir yolu olmadığına inanıyor. Ayrıca, saldırı tekniklerinin 2002'den bu yana keşfedilip kullanılmış olabileceğini belirtiyorlar. [Üye Olmadan Linkleri Göremezsiniz. Üye Olmak için TIKLAYIN...] Saldırı, yerel ağa bağlanmaya çalışan cihazlara IP adresi atayan DHCP sunucusunu manipüle ederek çalışıyor. Seçenek 121 (option 121) olarak bilinen bir ayar, DHCP sunucusunun, şifrelenmiş tüneli başlatan yerel bir IP adresi üzerinden VPN trafiği gönderen varsayılan yönlendirme kurallarını geçersiz kılmasına olanak tanıyor. Saldırı, VPN trafiğini DHCP sunucusu üzerinden yönlendirmek için seçenek 121'i kullanarak verileri DHCP sunucusunun kendisine yönlendiriyor. Saldırı, trafiğin bir kısmının veya tamamının şifrelenmemiş tünelden yönlendirilmesine izin veriyor. VPN uygulaması ise tüm verilerin korumalı bağlantı üzerinden gönderildiğini sanıyor. Bu tünelden yönlendirilen trafik, VPN tarafından şifrelenmiyor ve uzak kullanıcı tarafından görüntülenebilen internet IP adresi, VPN uygulaması tarafından belirlenen ağ yerine, VPN kullanıcısının bağlı olduğu ağa ait oluyor. Sadece Android işletim sistemi saldırıdan etkilenmiyor İlginç bir şekilde, Android, VPN uygulamalarını saldırıya karşı tamamen koruyan tek işletim sistemi. Bunun sebebi Android'in seçenek 121'i uygulamaması. Diğer tüm işletim sistemleri için sorunun tam bir çözümü yok. Uygulamalar Linux'ta çalıştırıldığında etkileri en aza indiren bir ayar bulunuyor, ancak bu durumda bile TunnelVision, hedef trafiğin anonimliğini kaldırmak ve hedefli "servis dışı bırakma saldırısı" (DoS attack) gerçekleştirmek için bir yan kanaldan faydalabilir. Ağ güvenlik duvarları, fiziksel arabirimden gelen ve giden trafiği engelleyecek şekilde de yapılandırılabilir. Ancak bu çözümün iki problemi bulunuyor. İlki, güvenilmeyen bir ağa bağlanan bir VPN kullanıcısının güvenlik duvarını kontrol etme yeteneği bulunmuyor. İkincisi, bu durum, Linux'de bahsettiğimiz yan kanalların açılmasını sağlıyor. En etkili çözümler, VPN'yi, ağ bağdaştırıcısı köprülü modda olmayan bir sanal makinenin içinde çalıştırmak veya VPN'yi hücresel bir cihazın Wi-Fi ağı üzerinden internete bağlamak. -alıntı-
__________________ maybe in another life.. | |
| |  |
| IRCForumlari.NET Reklamlar |
   |
 |
| Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir) | |
| |
Benzer Konular | ||||
| Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
| Çinli bilim adamları Omicron’u etkisiz hale getiren antikor geliştirdi | aSk | Sağlık Haberleri | 3 | 08 Şubat 2022 20:40 |
| MSB duyurdu! Saldırı hazırlığındaki 5 terörist etkisiz hale getirildi | NurSima | Güncel ve Son Dakika Haberler | 0 | 10 Ekim 2021 16:43 |
| İzmir'de kafeye pompalı tüfekle saldırı! Bekçiler etkisiz hale getirdi | NurSima | Güncel ve Son Dakika Haberler | 1 | 06 Ekim 2021 21:13 |
| Saldırı hazırlığındaki 13 terörist etkisiz hale getirildi | NurSima | Güncel ve Son Dakika Haberler | 0 | 08 Eylül 2021 13:27 |
| MSB duyurdu! Saldırı girişiminde bulunan 4 terörist etkisiz hale getirildi | NurSima | Güncel ve Son Dakika Haberler | 0 | 15 Ağustos 2021 21:42 |
Normal
