{"id":117814,"date":"2024-07-18T15:43:01","date_gmt":"2024-07-18T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi"},"modified":"2024-07-18T15:43:01","modified_gmt":"2024-07-18T13:43:04","slug":"ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","title":{"rendered":"Attaque Port Shadow, permettant de rediriger les connexions d'autres utilisateurs VPN et Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs des universit\u00e9s canadiennes et am\u00e9ricaines a d\u00e9velopp\u00e9 une technique d'attaque appel\u00e9e Port Shadow, permettant, par la manipulation des tables de traduction d'adresses du c\u00f4t\u00e9 du serveur VPN, de faire en sorte qu'une r\u00e9ponse \u00e0 une demande soit envoy\u00e9e \u00e0 un autre utilisateur connect\u00e9 au m\u00eame serveur VPN. Cette m\u00e9thode peut \u00eatre utilis\u00e9e pour intercepter ou rediriger du trafic chiffr\u00e9, effectuer des analyses de ports et d\u00e9-anonymiser les utilisateurs de VPN. Par exemple, elle peut \u00eatre utilis\u00e9e pour rediriger les requ\u00eates DNS de l'utilisateur, qui passe par un serveur VPN, vers un h\u00f4te contr\u00f4l\u00e9 par l'attaquant, \u00e0 qui le client a la possibilit\u00e9 de se connecter. <\/p>\n

Pour r\u00e9aliser l'attaque, l'attaquant doit avoir la capacit\u00e9 de se connecter \u00e0 un VPN<\/a>-serveur avec la victime, ce qui est possible, par exemple, en utilisant des op\u00e9rateurs VPN classiques et des services VPN publics qui offrent un acc\u00e8s \u00e0 tous. La vuln\u00e9rabilit\u00e9 touche les serveurs VPN utilisant la traduction d'adresses (NAT) pour permettre aux clients d\u2019acc\u00e9der \u00e0 des ressources externes, \u00e0 condition que le m\u00eame IP soit utilis\u00e9 pour recevoir le trafic des clients et envoyer des demandes vers des sites externes. le serveur<\/a> Un <\/p>\n

L'attaque repose sur le fait qu'en envoyant des requ\u00eates sp\u00e9cialement formul\u00e9es, l'attaquant connect\u00e9 au m\u00eame serveur VPN et utilisant un NAT partag\u00e9, peut provoquer une distorsion du contenu des tables de traduction d\u2019adresses, ce qui entra\u00eenera la redirection de paquets destin\u00e9s \u00e0 un utilisateur vers un autre utilisateur. Dans les tables de traduction d'adresses, l'information concernant l'IP interne \u00e0 laquelle la demande envoy\u00e9e est associ\u00e9e est d\u00e9termin\u00e9e en fonction du num\u00e9ro de port r\u00e9seau source utilis\u00e9 pour l'envoi de la demande. L'attaquant, en envoyant des paquets SYN et ACK sp\u00e9cifiques et en manipulant simultan\u00e9ment la connexion client au serveur VPN et le serveur externe contr\u00f4l\u00e9 par l'attaquant, peut provoquer une collision dans la table NAT et ajouter une entr\u00e9e avec le m\u00eame num\u00e9ro de port source, mais associ\u00e9e \u00e0 son adresse locale, ce qui entra\u00eenera le retour des r\u00e9ponses \u00e0 une demande \u00e9trang\u00e8re \u00e0 l'adresse de l'attaquant.

\"Attaque<\/center> <\/p>\n

Dans le cadre de l'\u00e9tude, des syst\u00e8mes de translation d'adresses Linux et FreeBSD ont \u00e9t\u00e9 test\u00e9s en combinaison avec les VPN OpenVPN, OpenConnect et WireGuard. La plateforme FreeBSD s'est av\u00e9r\u00e9e non sujette aux m\u00e9thodes d'attaque de redirection des requ\u00eates effectu\u00e9es par d'autres utilisateurs connect\u00e9s au m\u00eame VPN. La substitution dans les tables NAT a pu \u00eatre r\u00e9alis\u00e9e uniquement lors de l'attaque ATIP (Adjacent-to-In-Path), o\u00f9 l'attaquant peut s'immiscer dans le trafic entre l'utilisateur et le serveur VPN (par exemple, lorsque l'utilisateur se connecte \u00e0 un r\u00e9seau Wi-Fi contr\u00f4l\u00e9 par l'attaquant) ou entre le serveur VPN et le site cible. Par ailleurs, le NAT FreeBSD a \u00e9galement \u00e9t\u00e9 impact\u00e9 par une attaque permettant de d\u00e9terminer le fait qu'un utilisateur soit connect\u00e9 \u00e0 un certain site (Connection Inference). <\/p>\n

En ce qui concerne Linux, le sous-syst\u00e8me Netfilter s'est av\u00e9r\u00e9 vuln\u00e9rable aux attaques par substitution d'enregistrements dans la table de translation d'adresses, permettant de rediriger les paquets entrants vers un autre utilisateur, d'envoyer des paquets en dehors du canal VPN chiffr\u00e9 (Decapsulation) ou de d\u00e9terminer les ports r\u00e9seau ouverts du c\u00f4t\u00e9 client.

\"Attaque<\/center> <\/p>\n

Comme mesures pour bloquer l'attaque, il est recommand\u00e9 aux fournisseurs de VPN d'utiliser des m\u00e9thodes ad\u00e9quates de randomisation des num\u00e9ros de ports source dans le NAT, de limiter le nombre de connexions simultan\u00e9es autoris\u00e9es vers le serveur VPN \u00e0 partir d'un seul utilisateur, ainsi que d'interdire la possibilit\u00e9 pour le client de choisir le port r\u00e9seau acceptant les requ\u00eates du c\u00f4t\u00e9 du serveur VPN. <\/p>\n

Selon un repr\u00e9sentant de Proton AG, l'attaque n'affecte pas les services VPN qui utilisent des IP distinctes pour les requ\u00eates entrantes et sortantes. De plus, des doutes subsistent quant \u00e0 la possibilit\u00e9 d'appliquer l'attaque sur de r\u00e9els services VPN, car une attaque r\u00e9ussie n'a jusqu'\u00e0 pr\u00e9sent \u00e9t\u00e9 d\u00e9montr\u00e9e que lors de tests en laboratoire et n\u00e9cessite l'ex\u00e9cution de conditions sp\u00e9cifiques du c\u00f4t\u00e9 du serveur VPN et du client attaqu\u00e9. De plus, l'attaque ne peut \u00eatre utile que pour manipuler des requ\u00eates non chiffr\u00e9es, telles que celles concernant DNS, tandis que l'utilisation de TLS et HTTPS au niveau des applications rend la redirection du trafic inutile. <\/p>\n

Les manipulations des tables de traduction d'adresses d'attaque s'appliquent non seulement aux VPN, mais aussi aux r\u00e9seaux sans fil, o\u00f9 le NAT est utilis\u00e9 pour connecter les utilisateurs \u00e0 des ressources externes via un point d'acc\u00e8s. Le mois dernier, des r\u00e9sultats d'une \u00e9tude ont \u00e9t\u00e9 publi\u00e9s sur la possibilit\u00e9 de mener une attaque similaire pour intercepter des connexions TCP d'autres utilisateurs sur un r\u00e9seau sans fil. La m\u00e9thode d'attaque s'est av\u00e9r\u00e9e applicable \u00e0 24 des 33 points d'acc\u00e8s sans fil test\u00e9s.

\"Attaque<\/center> <\/p>\n

L'attaque propos\u00e9e pour le Wi-Fi s'est r\u00e9v\u00e9l\u00e9e beaucoup plus simple que la m\u00e9thode mentionn\u00e9e ci-dessus pour le VPN, car, en raison des optimisations appliqu\u00e9es, de nombreux points d'acc\u00e8s ne v\u00e9rifient pas la validit\u00e9 des num\u00e9ros de s\u00e9quence dans les paquets TCP. Au final, il suffisait d'envoyer un faux paquet RST pour nettoyer l'entr\u00e9e dans la table de traduction d'adresses, puis de rediriger la r\u00e9ponse vers l'h\u00f4te de l'attaquant pour d\u00e9terminer les num\u00e9ros de s\u00e9quence (SEQ) et d'accusation (ACK) n\u00e9cessaires \u00e0 l'interception de la connexion TCP.

\"Attaque<\/center>
\"Attaque<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c\u0443 \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u0434\u0435\u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque Port Shadow, permettant de rediriger les connexions d'autres utilisateurs VPN et Wi-Fi | ProHoster","description":"Un groupe de chercheurs des universit\u00e9s canadiennes et am\u00e9ricaines a d\u00e9velopp\u00e9 une technique d'attaque appel\u00e9e Port Shadow, permettant, par la manipulation des tables de traduction d'adresses c\u00f4t\u00e9 serveur VPN, d'envoyer une r\u00e9ponse vers.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN \u0438 Wi-Fi | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-18T13:43:04+00:00","article:modified_time":"2024-07-18T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:00:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 04:28:19","updated":"2026-02-09 22:00:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/117814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=117814"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/117814\/revisions"}],"predecessor-version":[{"id":160055,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/117814\/revisions\/160055"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/117815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=117814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=117814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=117814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}