{"id":115607,"date":"2024-05-07T13:52:17","date_gmt":"2024-05-07T11:52:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp"},"modified":"2024-05-07T13:52:17","modified_gmt":"2024-05-07T11:52:19","slug":"ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","title":{"rendered":"Die TunnelVision-Attacke, die es erm\u00f6glicht, VPN-Traffic durch Manipulationen mit DHCP umzuleiten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der \u00d6ffentlichkeit wird die Angriffsmethode TunnelVision vorgestellt, die es bei Zugang zum lokalen Netzwerk oder Kontrolle \u00fcber ein WLAN erm\u00f6glicht, den Verkehr des Opfers umzuleiten und dabei die VPN-Verbindung zu umgehen (anstatt \u00fcber das VPN gesendet zu werden, wird der Verkehr unverschl\u00fcsselt ohne Tunnelung an das System des Angreifers gesendet). Betroffen sind alle VPN-Clients, die keine isolierten Namensr\u00e4ume (network namespace) der Netzwerksubsysteme nutzen, wenn sie den Verkehr in den Tunnel leiten oder keine Regeln f\u00fcr die Paketfilterung festlegen, die eine Routing von VPN-Verkehr \u00fcber vorhandene physische Netzwerkschnittstellen verhindern. <\/p>\n

Das Konzept des Angriffs besteht darin, dass der Angreifer seinen eigenen DHCP-Server starten und diesen nutzen kann, um dem Client Informationen zur Routen\u00e4nderung zu \u00fcbermitteln. Insbesondere kann der Angreifer die im DHCP-Protokoll bereitgestellte Option 121 (RFC-3442, angenommen im Jahr 2002) nutzen, die dazu dient, Informationen \u00fcber statische Routen zu \u00fcbermitteln, um \u00c4nderungen in der Routingtabelle des Opfers vorzunehmen und den Verkehr umzuleiten. VPN<\/a>. Die Umleitung erfolgt durch die Festlegung einer Reihe von Routen f\u00fcr Subnetze mit dem Pr\u00e4fix \/1, die eine h\u00f6here Priorit\u00e4t haben als die standardm\u00e4\u00dfig verwendete Route mit dem Pr\u00e4fix \/0 (0.0.0.0\/0), sodass der Verkehr anstelle der f\u00fcr die VPN-virtuelle Netzwerkschnittstelle festgelegten Route \u00fcber die physische Netzwerkschnittstelle zum Host des Angreifers im lokalen Netzwerk geleitet wird. <\/p>\n

Der Angriff kann auf allen Betriebssystemen durchgef\u00fchrt werden, die die Option 121 im DHCP unterst\u00fctzen, einschlie\u00dflich Linux, Windows, iOS und macOS, unabh\u00e4ngig vom verwendeten VPN-Protokoll (Wireguard, OpenVPN, IPsec) und der verwendeten Cipher-Suites. Android ist von dem Angriff nicht betroffen, da es die Option 121 im DHCP nicht verarbeitet. Der Angriff erm\u00f6glicht den Zugriff auf den Verkehr, erlaubt jedoch nicht das Eindringen in Verbindungen oder die Identifizierung des Inhalts, der \u00fcber sichere Anwendungsschichtprotokolle wie TLS und SSH \u00fcbertragen wird; beispielsweise kann der Angreifer den Inhalt von HTTPS-Anfragen nicht bestimmen, aber verstehen, an welche Server sie gesendet werden. <\/p>\n

Um sich vor dem Angriff zu sch\u00fctzen, kann auf der Ebene der Paketfilterung das Senden von Paketen, die an die VPN-Schnittstelle adressiert sind, \u00fcber andere Netzwerkschnittstellen verboten werden; DHCP-Pakete mit der Option 121 blockiert werden; VPN innerhalb einer separaten virtuellen Maschine (oder eines Containers), isoliert vom externen Netzwerk, verwendet werden oder spezielle Tunnelkonfigurationen, die Namensr\u00e4ume in Linux (network namespace) nutzen, angewandt werden. F\u00fcr Experimente mit der Durchf\u00fchrung des Angriffs wurde ein Satz von Skripten ver\u00f6ffentlicht.

\r\n \"Video\r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n

Es ist anzumerken, dass die Idee der lokalen Routen\u00e4nderung nicht neu ist und zuvor h\u00e4ufig in Angriffen verwendet wurde, die auf die Manipulation von DNS-Servern abzielten. In einem \u00e4hnlichen Angriff, TunnelCrack, bei dem der Verkehr durch den Austausch des Standardgateways umgeleitet wurde, war das Problem alle getesteten VPN-Clients f\u00fcr iOS, 87,5 % der VPN-Clients f\u00fcr macOS, 66,7 % f\u00fcr Windows, 35,7 % f\u00fcr Linux und 21,4 % f\u00fcr Android betroffen. Im Kontext von VPN und DHCP wurde die Methode ebenfalls zuvor erw\u00e4hnt, beispielsweise war ein Bericht hier\u00fcber auf der letztj\u00e4hrigen Konferenz USENIX 2023 (eine Studie zeigte, dass 64,6 % von 195 getesteten VPN-Clients anf\u00e4llig f\u00fcr den Angriff waren). <\/p>\n

Zur Einspeisung von Routen wurde zuvor auch ein speziell gestalteter USB-Stick vorgeschlagen, der die Funktionalit\u00e4t eines Netzwerkadapters simuliert und beim Anschluss an den Computer \u00fcber DHCP sich als Gateway ausgibt. Dar\u00fcber hinaus wurde, bei Kontrolle \u00fcber das Gateway (z. B. beim Anschluss des Opfers an ein vom Angreifer kontrolliertes WLAN), eine Technik zur Einspeisung von Paketen in den Tunnel entwickelt, die im Kontext der VPN-Netzwerkschnittstelle wahrgenommen werden. <\/p>\n

Datenstr\u00f6me bei Nutzung von VPN:

\"Die<\/center> <\/p>\n

Datenstr\u00f6me nach Durchf\u00fchrung des Angriffs:

\"Die<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 VPN, \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435 \u0431\u0435\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043b\u044e\u0431\u044b\u0435 VPN-\u043a\u043b\u0438\u0435\u043d\u0442\u044b, \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b (network […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":115608,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-115607","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TunnelVision-Angriff, der es erm\u00f6glicht, VPN-Verkehr durch Manipulationen mit DHCP umzuleiten | ProHoster","description":"Die \u00d6ffentlichkeit wird \u00fcber die Angriffsmethode TunnelVision informiert, die es erm\u00f6glicht, bei Zugang zu einem lokalen Netzwerk oder Kontrolle \u00fcber ein drahtloses Netzwerk den Verkehr eines Opfers an den eigenen Host umzuleiten, wodurch die VPN umgangen wird (statt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c VPN-\u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 DHCP | ProHoster","og:description":"\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-05-07T11:52:19+00:00","article:modified_time":"2024-05-07T11:52:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"115607","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:58:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 23:52:19","updated":"2026-02-04 14:58:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115607","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=115607"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115607\/revisions"}],"predecessor-version":[{"id":156765,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115607\/revisions\/156765"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/115608"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=115607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=115607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=115607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}