{"id":117814,"date":"2024-07-18T15:43:01","date_gmt":"2024-07-18T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi"},"modified":"2024-07-18T15:43:01","modified_gmt":"2024-07-18T13:43:04","slug":"ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","title":{"rendered":"Ataque Port Shadow, que permite redirigir conexiones de otros usuarios de VPN y Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de universidades canadienses y estadounidenses ha desarrollado una t\u00e9cnica de ataque llamada Port Shadow, que permite, a trav\u00e9s de la manipulaci\u00f3n de las tablas de traducci\u00f3n de direcciones en el lado del servidor VPN, lograr que la respuesta a una solicitud se env\u00ede a otro usuario conectado al mismo servidor VPN. Este m\u00e9todo puede usarse para interceptar o redirigir tr\u00e1fico cifrado, realizar escaneos de puertos y desanonimizar usuarios de VPN. Como ejemplo, se muestra c\u00f3mo se puede utilizar este m\u00e9todo para redirigir las consultas DNS de un usuario, que opera a trav\u00e9s de un servidor VPN, a un host del atacante, al que el atacante puede conectarse como cliente. <\/p>\n

Para llevar a cabo el ataque, el atacante debe tener la capacidad de conectarse a un VPN<\/a>-servidor con la v\u00edctima, lo que es posible, por ejemplo, al utilizar operadores VPN comunes y servicios VPN p\u00fablicos que ofrecen acceso a todo el que lo desee. La vulnerabilidad afecta a los servidores VPN que utilizan la traducci\u00f3n de direcciones (NAT) para permitir a los clientes acceder a recursos externos, siempre que se utilice la misma direcci\u00f3n IP para recibir tr\u00e1fico de los clientes y enviar solicitudes a sitios externos. servidor<\/a> debe utilizarse la misma direcci\u00f3n IP. <\/p>\n

El ataque se basa en que, mediante el env\u00edo de solicitudes especialmente formateadas, el atacante, conectado al mismo servidor VPN y utilizando un NAT compartido, puede lograr la distorsi\u00f3n del contenido de las tablas de traducci\u00f3n de direcciones, lo que provocar\u00e1 que los paquetes dirigidos a un usuario sean enviados a otro usuario. En las tablas de traducci\u00f3n de direcciones, la informaci\u00f3n sobre qu\u00e9 direcci\u00f3n IP interna se ha asignado a la solicitud enviada se determina en funci\u00f3n del n\u00famero del puerto de red de origen utilizado al enviar la solicitud. A trav\u00e9s del env\u00edo de ciertos paquetes SYN y ACK y manipulaciones simult\u00e1neas del lado de la conexi\u00f3n del cliente al servidor VPN y del lado del servidor externo controlado por el atacante, se puede lograr una colisi\u00f3n en la tabla NAT y agregar un registro con el mismo n\u00famero de puerto de origen, pero asociado con su direcci\u00f3n local, lo que provocar\u00e1 que las respuestas a la solicitud de otro sean devueltas a la direcci\u00f3n del atacante.

\"Ataque<\/center> <\/p>\n

Durante la investigaci\u00f3n se probaron los sistemas de traducci\u00f3n de direcciones de Linux y FreeBSD en combinaci\u00f3n con las VPN OpenVPN, OpenConnect y WireGuard. La plataforma FreeBSD no fue vulnerable a los m\u00e9todos de ataque de redireccionamiento de solicitudes realizados por otros usuarios conectados a la misma VPN. La sustituci\u00f3n en las tablas NAT solo se pudo realizar durante el ataque ATIP (Adjacency-to-In-Path), donde el atacante puede interceptar el tr\u00e1fico entre el usuario y el servidor VPN (por ejemplo, cuando el usuario se conecta a una red Wi-Fi controlada por el atacante) o entre el servidor VPN y el sitio objetivo. Asimismo, el NAT de FreeBSD tambi\u00e9n fue afectado por un ataque que permite determinar la conexi\u00f3n del usuario a un sitio espec\u00edfico (Connection Inference). <\/p>\n

En cuanto a Linux, el subsistema Netfilter result\u00f3 vulnerable a ataques de sustituci\u00f3n de registros en la tabla de traducci\u00f3n de direcciones, permitiendo redirigir paquetes entrantes a otro usuario, enviar paquetes fuera del canal VPN cifrado (Decapsulation) o determinar los puertos de red abiertos en el lado del cliente.

\"Ataque<\/center> <\/p>\n

Como medidas para bloquear el ataque, se recomienda a los proveedores de VPN utilizar m\u00e9todos adecuados de aleatorizaci\u00f3n de los n\u00fameros de puertos de origen en NAT, restringir el n\u00famero de conexiones simult\u00e1neas permitidas al servidor VPN desde un solo usuario, as\u00ed como bloquear la posibilidad de que el cliente elija el puerto de red que acepta solicitudes en el lado del servidor VPN. <\/p>\n

Seg\u00fan un representante de Proton AG, el ataque no afecta a los servicios de VPN que utilizan IPs separadas para solicitudes entrantes y salientes. Adem\u00e1s, hay dudas sobre la aplicabilidad del ataque a servicios de VPN reales, ya que el ataque exitoso ha sido demostrado solo en pruebas de laboratorio y para su ejecuci\u00f3n se requieren ciertas condiciones del lado del servidor VPN y del cliente atacado. Adem\u00e1s, el ataque solo puede ser \u00fatil para manipular solicitudes no cifradas, como las dirigidas a DNS, mientras que el uso de TLS y HTTPS a nivel de aplicaciones hace que el redireccionamiento de tr\u00e1fico sea in\u00fatil. <\/p>\n

Las manipulaciones con las tablas de traducci\u00f3n de direcciones de ataque son aplicables no solo a las VPN, sino tambi\u00e9n a las redes inal\u00e1mbricas, donde se utiliza NAT para conectar a los usuarios a recursos externos en el punto de acceso. El mes pasado se publicaron los resultados de una investigaci\u00f3n sobre la posibilidad de llevar a cabo un ataque similar para interceptar conexiones TCP de otros usuarios de la red inal\u00e1mbrica. El m\u00e9todo de ataque fue aplicable a 24 de los 33 puntos de acceso inal\u00e1mbricos probados.

\"Ataque<\/center> <\/p>\n

El ataque propuesto para Wi-Fi result\u00f3 ser significativamente m\u00e1s sencillo que el m\u00e9todo mencionado para VPN, ya que debido a las optimizaciones aplicadas, muchos puntos de acceso no verifican la validez de los n\u00fameros de secuencia en los paquetes TCP. Como resultado, para llevar a cabo el ataque, bast\u00f3 con enviar un paquete RST ficticio para limpiar la entrada en la tabla de traducci\u00f3n de direcciones, y luego lograr que la respuesta se dirigiera al host atacante para determinar los n\u00fameros de secuencia (SEQ) y de confirmaci\u00f3n (ACK) necesarios para interceptar la conexi\u00f3n TCP.

\"Ataque<\/center>
\"Ataque<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c\u0443 \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u0434\u0435\u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ataque Port Shadow, que permite redirigir las conexiones de otros usuarios de VPN y Wi-Fi | ProHoster","description":"Un grupo de investigadores de universidades canadienses y estadounidenses desarroll\u00f3 una t\u00e9cnica de ataque denominada Port Shadow, que permite, a trav\u00e9s de la manipulaci\u00f3n de las tablas de traducci\u00f3n de direcciones en el lado del servidor VPN, lograr el env\u00edo de la respuesta a.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN \u0438 Wi-Fi | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-18T13:43:04+00:00","article:modified_time":"2024-07-18T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:00:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 04:28:19","updated":"2026-02-09 22:00:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/117814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=117814"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/117814\/revisions"}],"predecessor-version":[{"id":160055,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/117814\/revisions\/160055"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/117815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=117814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=117814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=117814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}