{"id":115607,"date":"2024-05-07T13:52:17","date_gmt":"2024-05-07T11:52:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp"},"modified":"2024-05-07T13:52:17","modified_gmt":"2024-05-07T11:52:19","slug":"ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","title":{"rendered":"L'attaque TunnelVision, permettant de rediriger le trafic VPN via des manipulations de DHCP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le public est inform\u00e9 d'une m\u00e9thode d'attaque appel\u00e9e TunnelVision, qui permet, en ayant acc\u00e8s \u00e0 un r\u00e9seau local ou un contr\u00f4le sur un r\u00e9seau sans fil, de rediriger le trafic de la victime vers son propre h\u00f4te, contournant ainsi le VPN (au lieu d'\u00eatre envoy\u00e9 via le VPN, le trafic sera transmis en clair, sans tunneling vers le syst\u00e8me de l'attaquant). Tous les clients VPN qui n'utilisent pas des espaces de noms r\u00e9seau isol\u00e9s lors de la direction du trafic dans le tunnel ou qui ne mettent pas en place des r\u00e8gles de filtrage de paquets interdisant la routage du trafic VPN par les interfaces r\u00e9seau physiques existantes sont vuln\u00e9rables. <\/p>\n

Le principe de l'attaque est que l'attaquant peut lancer son propre serveur DHCP et l'utiliser pour transmettre au client des informations pour modifier la routage. En particulier, l'attaquant peut profiter de l'option 121 fournie par le protocole DHCP (RFC-3442, adopt\u00e9e en 2002), destin\u00e9e \u00e0 transmettre des informations sur les routes statiques, pour apporter des modifications \u00e0 la table de routage sur la machine de la victime et diriger le trafic en contournant. VPN<\/a>La redirection s'effectue en \u00e9tablissant une s\u00e9rie de routes pour des sous-r\u00e9seaux avec le pr\u00e9fixe \/1, qui ont une priorit\u00e9 plus \u00e9lev\u00e9e que la route par d\u00e9faut avec le pr\u00e9fixe \/0 (0.0.0.0\/0), de sorte que le trafic, au lieu d'\u00eatre dirig\u00e9 vers l'interface r\u00e9seau virtuelle du VPN, sera envoy\u00e9 via l'interface r\u00e9seau physique vers l'h\u00f4te de l'attaquant sur le r\u00e9seau local. <\/p>\n

L'attaque peut \u00eatre r\u00e9alis\u00e9e sur tous les syst\u00e8mes d'exploitation supportant l'option 121 de DHCP, y compris Linux, Windows, iOS et macOS, ind\u00e9pendamment du protocole VPN utilis\u00e9 (Wireguard, OpenVPN, IPsec) et de l'ensemble de chiffrement. La plateforme Android n'est pas vuln\u00e9rable \u00e0 l'attaque, car elle ne traite pas l'option 121 dans DHCP. Cependant, l'attaque permet d'acc\u00e9der au trafic, mais ne permet pas de s'immiscer dans les connexions ni de d\u00e9terminer le contenu transmis en utilisant des protocoles niveau application s\u00e9curis\u00e9s tels que TLS et SSH ; par exemple, l'attaquant ne peut pas d\u00e9terminer le contenu des requ\u00eates HTTPS, mais peut comprendre \u00e0 quels serveurs elles sont envoy\u00e9es. <\/p>\n

Pour se prot\u00e9ger contre une attaque, il est possible d'interdire au niveau du filtrage des paquets l'envoi de paquets destin\u00e9s \u00e0 l'interface VPN par d'autres interfaces r\u00e9seau ; de bloquer les paquets DHCP avec l'option 121 ; d'utiliser un VPN \u00e0 l'int\u00e9rieur d'une machine virtuelle s\u00e9par\u00e9e (ou d'un conteneur) isol\u00e9e du r\u00e9seau externe, ou d'appliquer des modes sp\u00e9ciaux de configuration de tunnels utilisant des espaces de noms dans Linux (network namespace). Un ensemble de scripts a \u00e9t\u00e9 publi\u00e9 pour exp\u00e9rimenter la conduite d'une attaque.

\r\n \"Lire\r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n

Il est \u00e0 noter que l'id\u00e9e de modification locale de la routage n'est pas nouvelle et \u00e9tait auparavant g\u00e9n\u00e9ralement utilis\u00e9e dans des attaques visant \u00e0 remplacer le serveur DNS. Dans une attaque similaire, TunnelCrack, o\u00f9 le trafic \u00e9tait redirig\u00e9 en rempla\u00e7ant la passerelle par d\u00e9faut, le probl\u00e8me touchait tous les clients VPN v\u00e9rifi\u00e9s pour iOS, 87,5 % des clients VPN pour macOS, 66,7 % pour Windows, 35,7 % pour Linux et 21,4 % pour Android. Dans le contexte des VPN et du DHCP, la m\u00e9thode a \u00e9galement \u00e9t\u00e9 mentionn\u00e9e pr\u00e9c\u00e9demment, par exemple, un des rapports de la conf\u00e9rence USENIX 2023 lui \u00e9tait consacr\u00e9 (l'\u00e9tude a montr\u00e9 que 64,6 % des 195 clients VPN test\u00e9s \u00e9taient vuln\u00e9rables \u00e0 l'attaque). <\/p>\n

Pour l'injection de routes, il a \u00e9galement \u00e9t\u00e9 propos\u00e9 d'utiliser une cl\u00e9 USB sp\u00e9cialement format\u00e9e, simulant le fonctionnement d'un adaptateur r\u00e9seau, qui en se connectant \u00e0 un ordinateur via DHCP se d\u00e9clare comme passerelle. De plus, lorsqu'il y a contr\u00f4le sur la passerelle (par exemple, en connectant la victime \u00e0 un r\u00e9seau sans fil contr\u00f4l\u00e9 par l'attaquant), une technique d'injection de paquets dans le tunnel a \u00e9t\u00e9 d\u00e9velopp\u00e9e, per\u00e7ue dans le contexte de l'interface r\u00e9seau VPN. <\/p>\n

Flux de donn\u00e9es lors de l'utilisation d'un VPN :

\"L'attaque<\/center> <\/p>\n

Flux de donn\u00e9es apr\u00e8s une attaque :

\"L'attaque<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 VPN, \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435 \u0431\u0435\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043b\u044e\u0431\u044b\u0435 VPN-\u043a\u043b\u0438\u0435\u043d\u0442\u044b, \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b (network […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":115608,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-115607","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque TunnelVision, permettant de rediriger le trafic VPN par des manipulations avec le DHCP | ProHoster","description":"Le public a \u00e9t\u00e9 pr\u00e9sent\u00e9 \u00e0 la m\u00e9thode d'attaque TunnelVision, permettant, en cas d'acc\u00e8s au r\u00e9seau local ou de contr\u00f4le sur le r\u00e9seau sans fil, de rediriger le trafic de la victime vers son propre h\u00f4te en contournant le VPN (au lieu de.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c VPN-\u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 DHCP | ProHoster","og:description":"\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-05-07T11:52:19+00:00","article:modified_time":"2024-05-07T11:52:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"115607","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:58:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 23:52:19","updated":"2026-02-04 14:58:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/115607","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=115607"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/115607\/revisions"}],"predecessor-version":[{"id":156765,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/115607\/revisions\/156765"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/115608"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=115607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=115607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=115607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}