{"id":115607,"date":"2024-05-07T13:52:17","date_gmt":"2024-05-07T11:52:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp"},"modified":"2024-05-07T13:52:17","modified_gmt":"2024-05-07T11:52:19","slug":"ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","title":{"rendered":"TunnelVision-Attacke, die erm\u00f6glicht, den VPN-Traffic durch Manipulationen mit DHCP umzuleiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das TunnelVision-Angriffsverfahren wird der \u00d6ffentlichkeit vorgestellt. Es erm\u00f6glicht, dass, wenn Zugriff auf ein lokales Netzwerk oder Kontrolle \u00fcber ein drahtloses Netzwerk besteht, der Datenverkehr des Opfers umgangen von einem VPN auf einen eigenen Host umgeleitet werden kann (anstatt \u00fcber das VPN gesendet zu werden, wird der Datenverkehr unverschl\u00fcsselt und ohne Tunnelung an das System des Angreifers gesendet). Alle VPN-Clients, die keine isolierten Netzwerknamensr\u00e4ume (network namespace) bei der Weiterleitung des Datenverkehrs in den Tunnel verwenden oder keine Regeln f\u00fcr die Paketfilterung einrichten, die die Routen des VPN-Datenverkehrs \u00fcber vorhandene physische Netzwerkschnittstellen verbieten, sind anf\u00e4llig f\u00fcr dieses Problem. <\/p>\n

Der Kern des Angriffs besteht darin, dass der Angreifer seinen eigenen DHCP-Server starten und diesen verwenden kann, um dem Client Informationen zur \u00c4nderung der Routing-Informationen zu \u00fcbermitteln. Insbesondere kann der Angreifer die im DHCP-Protokoll bereitgestellte Option 121 (RFC-3442, 2002 angenommen) nutzen, die dazu gedacht ist, Informationen \u00fcber statische Routen zu \u00fcbermitteln, um \u00c4nderungen in der Routing-Tabelle des Opfers vorzunehmen und den Datenverkehr umzuleiten. VPN<\/a>Die Umleitung erfolgt durch das Einrichten einer Reihe von Routen f\u00fcr Subnetze mit dem Pr\u00e4fix \\\/1, die eine h\u00f6here Priorit\u00e4t haben als die standardm\u00e4\u00dfig verwendete Route mit dem Pr\u00e4fix \\\/0 (0.0.0.0\\\/0). Entsprechend wird der Datenverkehr, anstatt \u00fcber die f\u00fcr die VPN-Virtual-Network-Schnittstelle festgelegte Route, \u00fcber die physische Netzwerkschnittstelle auf den Host des Angreifers im lokalen Netzwerk geleitet. <\/p>\n

Der Angriff kann auf jedem Betriebssystem durchgef\u00fchrt werden, das die DHCP-Option 121 unterst\u00fctzt, einschlie\u00dflich Linux, Windows, iOS und macOS, unabh\u00e4ngig vom verwendeten VPN-Protokoll (Wireguard, OpenVPN, IPsec) und Satz von Chiffren. Die Android-Plattform ist von diesem Angriff nicht betroffen, da sie die Option 121 im DHCP nicht verarbeitet. Dennoch erm\u00f6glicht der Angriff den Zugriff auf den Datenverkehr, bietet jedoch keine M\u00f6glichkeit, in Verbindungen einzudringen und den Inhalt zu identifizieren, der \u00fcber gesch\u00fctzte Anwendungsprotokolle wie TLS und SSH \u00fcbertragen wird, beispielsweise kann der Angreifer den Inhalt von HTTPS-Anfragen nicht ermitteln, aber verstehen, an welche Server sie gesendet werden. <\/p>\n

Um sich gegen Angriffe zu sch\u00fctzen, kann man auf der Ebene der Paketfilter das Senden von Paketen, die an die VPN-Schnittstelle adressiert sind, \u00fcber andere Netzwerkschnittstellen verbieten; DHCP-Pakete mit der Option 121 blockieren; VPN innerhalb einer separaten virtuellen Maschine (oder eines Containers) verwenden, die von einem externen Netzwerk isoliert ist, oder spezielle Tunnelkonfigurationsmodi nutzen, die Namensr\u00e4ume in Linux verwenden (Network Namespace). Ein Skriptset wurde ver\u00f6ffentlicht, um Experimente mit Angriffen durchzuf\u00fchren.

\r\n \"Video\r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n

Es ist erw\u00e4hnenswert, dass die Idee der lokalen Routen\u00e4nderung nicht neu ist und zuvor h\u00e4ufig in Angriffen verwendet wurde, die darauf abzielten, den DNS-Server zu ersetzen. Bei einem \u00e4hnlichen Angriff, TunnelCrack, bei dem der Datenverkehr durch Ersetzen des Standard-Gateways umgeleitet wurde, war das Problem f\u00fcr alle getesteten VPN-Clients f\u00fcr iOS relevant, f\u00fcr 87,5% der VPN-Clients f\u00fcr macOS, 66,7% f\u00fcr Windows, 35,7% f\u00fcr Linux und 21,4% f\u00fcr Android. Im Kontext von VPN und DHCP wurde diese Methode auch fr\u00fcher erw\u00e4hnt, zum Beispiel war dies einem der Vortr\u00e4ge auf der letztj\u00e4hrigen Konferenz USENIX 2023 gewidmet (die Studie zeigte, dass 64,6% der 195 getesteten VPN-Clients anf\u00e4llig f\u00fcr Angriffe sind). <\/p>\n

Zur Einf\u00fcgung von Routen wurde fr\u00fcher auch vorgeschlagen, einen speziell gestalteten USB-Stick zu verwenden, der die Funktionalit\u00e4t eines Netzwerkadapters simuliert und sich beim Anschluss an einen Computer \u00fcber DHCP als Gateway ausgibt. Dar\u00fcber hinaus wurde, wenn Kontrolle \u00fcber das Gateway besteht (zum Beispiel wenn das Opfer mit einem vom Angreifer kontrollierten WLAN-Netzwerk verbunden ist), eine Technik zur Manipulation von Paketen im Tunnel entwickelt, die im Kontext der VPN-Netzwerkschnittstelle wahrgenommen werden. <\/p>\n

Datenstr\u00f6me bei Verwendung von VPN:

\"TunnelVision-Attacke,<\/center> <\/p>\n

Datenstr\u00f6me nach dem Angriff:

\"TunnelVision-Attacke,<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 VPN, \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435 \u0431\u0435\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043b\u044e\u0431\u044b\u0435 VPN-\u043a\u043b\u0438\u0435\u043d\u0442\u044b, \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b (network […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":115608,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-115607","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Angriff TunnelVision, der es erm\u00f6glicht, VPN-Datenverkehr durch Manipulation des DHCP umzuleiten | ProHoster","description":"Der \u00d6ffentlichkeit wurde die Angriffsmethode TunnelVision vorgestellt, die es erm\u00f6glicht, bei Zugang zum lokalen Netzwerk oder Kontrolle \u00fcber ein drahtloses Netzwerk den Datenverkehr des Opfers unter Umgehung des VPN auf den eigenen Host umzuleiten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c VPN-\u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 DHCP | ProHoster","og:description":"\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-05-07T11:52:19+00:00","article:modified_time":"2024-05-07T11:52:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"115607","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:58:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 23:52:19","updated":"2026-02-04 14:58:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115607","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=115607"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115607\/revisions"}],"predecessor-version":[{"id":156765,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/115607\/revisions\/156765"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/115608"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=115607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=115607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=115607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}