{"id":117814,"date":"2024-07-18T15:43:01","date_gmt":"2024-07-18T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi"},"modified":"2024-07-18T15:43:01","modified_gmt":"2024-07-18T13:43:04","slug":"ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","title":{"rendered":"Port Shadow-Angriff, der es erm\u00f6glicht, Verbindungen anderer VPN- und Wi-Fi-Nutzer umzuleiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern aus kanadischen und amerikanischen Universit\u00e4ten hat die Port Shadow-Angriffs-Technik entwickelt, die es durch Manipulation der Adress\u00fcbersetzungstabellen auf der Seite des VPN-Servers erm\u00f6glicht, die Antwort auf eine Anfrage an einen anderen Benutzer zu senden, der mit demselben VPN-Server verbunden ist. Diese Methode kann f\u00fcr den Abfang oder die Umleitung von verschl\u00fcsseltem Datenverkehr, die Durchf\u00fchrung von Port-Scans und die De-anonymisierung von VPN-Nutzern verwendet werden. Ein Beispiel zeigt, wie man die Methode verwenden kann, um DNS-Anfragen von Nutzern, die \u00fcber den VPN-Server arbeiten, auf einen Angreifer-Host umzuleiten, zu dem der Angreifer als Client eine Verbindung herstellen kann. <\/p>\n

F\u00fcr die Durchf\u00fchrung des Angriffs muss der Angreifer die M\u00f6glichkeit haben, sich mit demselben VPN<\/a>-Server wie das Opfer zu verbinden, was beispielsweise beim Einsatz typischer VPN-Anbieter und \u00f6ffentlicher VPN-Dienste, die allen Interessierten Zugang gew\u00e4hren, m\u00f6glich ist. Die Schwachstelle betrifft VPN-Server, die Adress\u00fcbersetzung (NAT) verwenden, um den Zugriff von Clients auf externe Ressourcen zu organisieren, wobei dieselbe IP-Adresse f\u00fcr den Empfang von Datenverkehr von Clients und das Senden von Anfragen an externe Websites verwendet werden muss. Server<\/a> Die Angriffsgrundlage besteht darin, dass der Angreifer, der mit demselben VPN-Server verbunden ist und dasselbe NAT verwendet, durch den Versand speziell formatierter Anfragen die Inhalte der Adress\u00fcbersetzungstabellen verzerren kann, was dazu f\u00fchren wird, dass Pakete, die an einen Benutzer adressiert sind, an einen anderen Benutzer gesendet werden. In den Adress\u00fcbersetzungstabellen wird die Information dar\u00fcber, mit welcher internen IP-Adresse die gesendete Anfrage verkn\u00fcpft ist, basierend auf der Nummer des verwendeten Ausgangsnetzwerkports bestimmt. Der Angreifer kann durch den Versand bestimmter SYN- und ACK-Pakete und gleichzeitiger Manipulation sowohl seitens der Clientverbindung zum VPN-Server als auch seitens des von ihm kontrollierten externen Angreiferserver eine Kollision in der NAT-Tabelle herbeif\u00fchren und einen Eintrag mit derselben Ausgangsportnummer hinzuf\u00fcgen, der jedoch mit seiner lokalen Adresse verkn\u00fcpft ist, was dazu f\u00fchren wird, dass die Antworten auf fremde Anfragen an die Adresse des Angreifers zur\u00fcckgeschickt werden. <\/p>\n

Die Grundlage des Angriffs besteht darin, dass durch den Versand speziell gestalteter Anfragen der Angreifer, der mit demselben VPN-Server und demselben NAT verbunden ist, die Inhalte der Adress\u00fcbersetzungstabellen manipulieren kann, was dazu f\u00fchren kann, dass Pakete, die an einen Benutzer gerichtet sind, an einen anderen Benutzer gesendet werden. In den Adress\u00fcbersetzungstabellen wird die Information, mit welcher internen IP-Adresse die gesendete Anfrage verkn\u00fcpft ist, basierend auf der Nummer des verwendeten Ausgangsportes ermittelt. Der Angreifer kann durch das Senden bestimmter SYN- und ACK-Pakete und durch gleichzeitige Manipulation des Clientanschlusses zum VPN-Server sowie des von ihm kontrollierten externen Servers eine Kollision in der NAT-Tabelle bewirken und einen Eintrag mit derselben Ausgangsportnummer, jedoch verbunden mit seiner eigenen Lokaladresse, hinzuf\u00fcgen, was dazu f\u00fchren kann, dass Antworten auf Anfragen anderer Nutzer an die Adresse des Angreifers zur\u00fcckgeschickt werden.

\"Port<\/center> <\/p>\n

Im Rahmen der Untersuchung wurden die Adress\u00fcbersetzungssysteme Linux und FreeBSD in Kombination mit den VPNs OpenVPN, OpenConnect und WireGuard getestet. Die Plattform FreeBSD war nicht anf\u00e4llig f\u00fcr Angriffsverfahren zur Umleitung von Anfragen, die von anderen Benutzern ausgehen, die mit demselben VPN verbunden sind. Die Substitution in den NAT-Tabellen konnte nur w\u00e4hrend des ATIP-Angriffs (Adjacent-to-In-Path) durchgef\u00fchrt werden, bei dem der Angreifer in den Datenverkehr zwischen dem Benutzer und dem VPN-Server eingreifen kann (beispielsweise wenn der Benutzer sich mit einem vom Angreifer kontrollierten WLAN-Netz verbindet) oder zwischen dem VPN-Server und der Zielwebseite. Dabei war auch NAT von FreeBSD betroffen, was es erm\u00f6glichte, den Fakt der Verbindung des Benutzers zu einer bestimmten Webseite zu bestimmen (Connection Inference). <\/p>\n

Was Linux betrifft, so war das Netfilter-Subsystem anf\u00e4llig f\u00fcr Angriffe, die eine Substitution von Eintr\u00e4gen in der Adress\u00fcbersetzungstabelle erm\u00f6glichen, um eingehende Pakete an einen anderen Benutzer umzuleiten, die \u00dcbertragung von Paketen au\u00dferhalb des verschl\u00fcsselten VPN-Kanals (Decapsulation) zu erreichen oder die offenen Netzwerkports auf der Clientseite zu identifizieren.

\"Port<\/center> <\/p>\n

Um Angriffe zu blockieren, wird VPN-Anbietern empfohlen, angemessene Methoden zur Randomisierung der Quellportnummern in NAT zu verwenden, die Anzahl der zul\u00e4ssigen gleichzeitigen Verbindungen zum VPN-Server von einem Benutzer zu begrenzen und auch die M\u00f6glichkeit zu blockieren, dass der Client den Netzwerkport ausw\u00e4hlt, der die Anfragen auf der Seite des VPN-Servers entgegennimmt. <\/p>\n

Laut einem Vertreter der Proton AG betrifft der Angriff keine VPN-Dienste, bei denen separate IP-Adressen f\u00fcr eingehende und ausgehende Anfragen verwendet werden. Au\u00dferdem gibt es Zweifel an der M\u00f6glichkeit, den Angriff gegen echte VPN-Dienste anzuwenden, da ein erfolgreicher Angriff bisher nur in Labortests demonstriert wurde und bestimmte Bedingungen auf der Seite des VPN-Servers und des angegriffenen Clients erforderlich sind. Zudem k\u00f6nnte der Angriff nur f\u00fcr Manipulationen mit unverschl\u00fcsselten Anfragen, wie dem Zugriff auf DNS, n\u00fctzlich sein, w\u00e4hrend die Verwendung von TLS und HTTPS auf Anwendungsebene die Umleitung des Datenverkehrs nutzlos macht. <\/p>\n

Manipulation von Adress\u00fcbersetzungstabellen f\u00fcr Angriffe ist nicht nur auf VPNs anwendbar, sondern auch auf drahtlose Netzwerke, in denen zur Verbindung von Benutzern mit externen Ressourcen am Access Point NAT eingesetzt wird. Im vergangenen Monat wurden die Ergebnisse einer Studie ver\u00f6ffentlicht, die die M\u00f6glichkeit \u00e4hnlicher Angriffe zum Abfangen von TCP-Verbindungen anderer Benutzer in drahtlosen Netzwerken untersuchten. Die Angriffsmethode erwies sich als anwendbar auf 24 von 33 getesteten drahtlosen Access Points.

\"Port<\/center> <\/p>\n

Der f\u00fcr Wi-Fi vorgeschlagene Angriff stellte sich als deutlich einfacher heraus als die zuvor erw\u00e4hnte Methode f\u00fcr VPNs, da viele Access Points aufgrund von Optimierungen die Korrektheit der Sequenznummern in TCP-Paketen nicht \u00fcberpr\u00fcfen. Letztendlich war es f\u00fcr den Angriff ausreichend, ein gef\u00e4lschtes RST-Paket zu senden, um den Eintrag in der Adress\u00fcbersetzungstabelle zu l\u00f6schen, und dann eine Antwort an den Host des Angreifers zu lenken, um die erforderlichen Sequenz- (SEQ) und Best\u00e4tigungsnummern (ACK) f\u00fcr das Abfangen der TCP-Verbindung zu bestimmen.

\"Port<\/center>
\"Port<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c\u0443 \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u0434\u0435\u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Port Shadow-Angriff, der die Umleitung von Verbindungen anderer Benutzer von VPN und Wi-Fi erm\u00f6glicht | ProHoster","description":"Eine Gruppe von Forschern aus kanadischen und amerikanischen Universit\u00e4ten hat die Port Shadow-Angriffsstrategie entwickelt, die es durch Manipulation mit Adress\u00fcbersetzungstabellen auf der Seite des VPN-Servers erm\u00f6glicht, eine Antwort zu senden an.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN \u0438 Wi-Fi | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-18T13:43:04+00:00","article:modified_time":"2024-07-18T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:00:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 04:28:19","updated":"2026-02-09 22:00:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=117814"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117814\/revisions"}],"predecessor-version":[{"id":160055,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/117814\/revisions\/160055"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/117815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=117814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=117814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=117814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}