{"id":117814,"date":"2024-07-18T15:43:01","date_gmt":"2024-07-18T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi"},"modified":"2024-07-18T15:43:01","modified_gmt":"2024-07-18T13:43:04","slug":"ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","title":{"rendered":"Der Port Shadow-Angriff erm\u00f6glicht es, die Verbindungen anderer Benutzer von VPN und Wi-Fi umzuleiten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern aus kanadischen und amerikanischen Universit\u00e4ten hat eine Angriffstechnik namens Port Shadow entwickelt. Diese erm\u00f6glicht es, durch Manipulation der Adresstranslationstabellen auf der Seite des VPN-Servers, die Antwort auf eine Anfrage an einen anderen Benutzer, der mit demselben VPN-Server verbunden ist, zu senden. Diese Methode kann verwendet werden, um den verschl\u00fcsselten Datenverkehr abzufangen oder umzuleiten, Port-Scans durchzuf\u00fchren und VPN-Nutzer zu deanonymisieren. Als Beispiel wird gezeigt, wie die Methode verwendet werden kann, um DNS-Anfragen des Benutzers, der \u00fcber einen VPN-Server arbeitet, an den Host des Angreifers umzuleiten, zu dem der Angreifer als Kunde eine Verbindung herstellen kann. <\/p>\n

Um den Angriff durchzuf\u00fchren, muss der Angreifer die M\u00f6glichkeit haben, sich mit einem VPN<\/a>-Server mit einem Opfer, was zum Beispiel bei der Nutzung standardisierter VPN-Anbieter und \u00f6ffentlicher VPN-Dienste, die allen Interessierten Zugang gew\u00e4hren, m\u00f6glich ist. Die Schwachstelle betrifft VPN-Server, die Adress\u00fcbersetzung (NAT) verwenden, um den Zugriff von Clients auf externe Ressourcen zu organisieren, w\u00e4hrend f\u00fcr den Empfang von Traffic von Clients und das Senden von Anfragen an externe Websites Server<\/a> die gleiche IP-Adresse verwendet werden muss. <\/p>\n

Der Angriff basiert darauf, dass der Angreifer, der mit demselben VPN-Server verbunden ist und einen gemeinsamen NAT verwendet, durch das Senden speziell gestalteter Anfragen eine Verzerrung der Inhaltstabellen der Adress\u00fcbersetzung erreichen kann. Dies f\u00fchrt dazu, dass Pakete, die an einen Benutzer gerichtet sind, an einen anderen Benutzer weitergeleitet werden. In den Adress\u00fcbersetzungstabellen wird die Information dar\u00fcber, welcher interne IP-Adresse die gesendete Anfrage zugeordnet ist, anhand der verwendeten Quellportnummer bestimmt. Der Angreifer kann durch das Senden bestimmter SYN- und ACK-Pakete und durch gleichzeitige Manipulationen des Clientverh\u00e4ltnisses zum VPN-Server sowie des kontrollierten externen Servers eine Kollision in der NAT-Tabelle herbeif\u00fchren und einen Eintrag mit derselben Quellportnummer hinzuf\u00fcgen, der jedoch mit seiner lokalen Adresse assoziiert ist. Dadurch werden die Antworten auf fremde Anfragen an die Adresse des Angreifers zur\u00fcckgesendet.

\"Der<\/center> <\/p>\n

Im Rahmen der Untersuchung wurden die Adress\u00fcbersetzungssysteme von Linux und FreeBSD in Kombination mit den VPNs OpenVPN, OpenConnect und WireGuard getestet. Die FreeBSD-Plattform erwies sich als immun gegen von anderen Benutzern durchgef\u00fchrte Redirect-Angriffe \u00fcber das gleiche VPN. Eine Manipulation der NAT-Tabellen konnte nur w\u00e4hrend des ATIP-Angriffs (Adjacent-to-In-Path) durchgef\u00fchrt werden, bei dem der Angreifer in den Datenverkehr zwischen dem Benutzer und dem VPN-Server eindringen kann (zum Beispiel wenn sich der Benutzer mit einem vom Angreifer kontrollierten Wi-Fi-Netzwerk verbindet) oder zwischen dem VPN-Server und der Zielwebsite. Dabei wurde auch das NAT von FreeBSD durch einen Angriff beeintr\u00e4chtigt, der es erm\u00f6glicht, den Verbindungsstatus des Benutzers zu einer bestimmten Website zu bestimmen (Connection Inference). <\/p>\n

Was Linux betrifft, so war das Netfilter-Subsystem anf\u00e4llig f\u00fcr Angriffe, die das Einf\u00fcgen von Eintr\u00e4gen in die Adress\u00fcbersetzungstabelle erm\u00f6glichte. Diese erm\u00f6glichten, eingehende Pakete an einen anderen Benutzer umzuleiten, Pakete au\u00dferhalb des verschl\u00fcsselten VPN-Kanals zu senden (Decapsulation) oder offene Netzwerkports auf der Clientseite zu erkennen.

\"Der<\/center> <\/p>\n

Als Ma\u00dfnahmen zur Abwehr von Angriffen wird VPN-Anbietern empfohlen, angemessene Methoden zur Randomisierung der Quellportnummern im NAT zu verwenden, die Anzahl der zul\u00e4ssigen gleichzeitigen Verbindungen zu einem VPN-Server von einem Benutzer zu begrenzen und die M\u00f6glichkeit der Portwahl durch den Kunden auf der Seite des VPN-Servers zu blockieren. <\/p>\n

Laut einem Vertreter des Unternehmens Proton AG betrifft der Angriff keine VPN-Dienste, die separate IP-Adressen f\u00fcr eingehende und ausgehende Anfragen verwenden. Zudem bestehen Zweifel an der Anwendbarkeit des Angriffs auf echte VPN-Dienste, da ein erfolgreicher Angriff bisher nur in Labortests demonstriert wurde und bestimmte Bedingungen aufseiten des VPN-Servers und des angegriffenen Clients erforderlich sind. Dar\u00fcber hinaus kann der Angriff nur f\u00fcr Manipulationen an unverschl\u00fcsselten Anfragen n\u00fctzlich sein, wie z.B. DNS-Anfragen, w\u00e4hrend die Nutzung von TLS und HTTPS auf Anwendungsebene die Umleitung des Traffics nutzlos macht. <\/p>\n

Manipulation der NAT-\u00dcbertragungstabellen ist nicht nur f\u00fcr VPNs relevant, sondern auch f\u00fcr drahtlose Netzwerke, in denen NAT verwendet wird, um Benutzer mit externen Ressourcen \u00fcber den Access Point zu verbinden. Im letzten Monat wurden Ergebnisse einer Studie ver\u00f6ffentlicht, die die M\u00f6glichkeit eines \u00e4hnlichen Angriffs auf das Abfangen von TCP-Verbindungen anderer Benutzer in drahtlosen Netzwerken untersucht. Die Angriffsmethode stellte sich als anwendbar auf 24 von 33 getesteten Access Points heraus.

\"Der<\/center> <\/p>\n

Der vorgeschlagene Wi-Fi-Angriff erwies sich als erheblich einfacher als die zuvor erw\u00e4hnte Methode f\u00fcr VPNs, da viele Access Points aufgrund von Optimierungen die Korrektheit der Sequenznummern in TCP-Paketen nicht \u00fcberpr\u00fcfen. Daher reichte es f\u00fcr den Angriff aus, ein gef\u00e4lschtes RST-Paket zu senden, um den Eintrag in der NAT-\u00dcbertragungstabelle zu l\u00f6schen, und anschlie\u00dfend sicherzustellen, dass die Antwort an den Host des Angreifers geleitet wird, um die erforderlichen Sequenznummern (SEQ) und Best\u00e4tigungen (ACK) zum Abfangen der TCP-Verbindung zu ermitteln.

\"Der<\/center>
\"Der<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c\u0443 \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u0434\u0435\u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Port-Shadow-Angriff, der die Umleitung von Verbindungen anderer VPN- und Wi-Fi-Nutzer erm\u00f6glicht | ProHoster","description":"Eine Gruppe von Forschern aus kanadischen und amerikanischen Universit\u00e4ten hat eine Port-Shadow-Angriffs-Technik entwickelt. Diese erm\u00f6glicht es, durch Manipulation der Adresstranslationstabellen auf der Seite des VPN-Servers die Antwort auf eine Anfrage an einen anderen Benutzer zu senden, der mit demselben VPN-Server verbunden ist. Diese Methode kann verwendet werden, um verschl\u00fcsselten Datenverkehr abzufangen oder umzuleiten, Port-Scans durchzuf\u00fchren und VPN-Nutzer zu de-anonymisieren. Ein Beispiel daf\u00fcr ist...","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN \u0438 Wi-Fi | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c\u0443 \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u0434\u0435\u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-18T13:43:04+00:00","article:modified_time":"2024-07-18T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:00:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 04:28:19","updated":"2026-02-09 22:00:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=117814"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117814\/revisions"}],"predecessor-version":[{"id":160055,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117814\/revisions\/160055"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/117815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=117814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=117814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=117814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}