{"id":117814,"date":"2024-07-18T15:43:01","date_gmt":"2024-07-18T13:43:04","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi"},"modified":"2024-07-18T15:43:01","modified_gmt":"2024-07-18T13:43:04","slug":"ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","title":{"rendered":"Attacco Port Shadow, che consente di reindirizzare le connessioni di altri utenti VPN e Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori di universit\u00e0 canadesi e americane ha sviluppato una tecnica di attacco chiamata Port Shadow, che consente, tramite la manipolazione delle tabelle di traduzione degli indirizzi sul lato del server VPN, di inviare la risposta a una richiesta a un altro utente connesso allo stesso server VPN. Questo metodo pu\u00f2 essere utilizzato per intercettare o reindirizzare il traffico crittografato, eseguire scansioni delle porte e de-anonimizzare gli utenti VPN. Come esempio, viene mostrato come utilizzare il metodo per reindirizzare a un host maligno le richieste DNS di un utente che sta lavorando tramite un server VPN al quale l'attaccante ha accesso come cliente. <\/p>\n

Per eseguire l'attacco, l'attaccante deve avere la possibilit\u00e0 di connettersi a un VPN<\/a>-server insieme alla vittima, il che \u00e8 possibile, ad esempio, utilizzando tipici operatori VPN e servizi VPN pubblici che forniscono accesso a chiunque lo desideri. La vulnerabilit\u00e0 interessa i server VPN che utilizzano la traduzione degli indirizzi (NAT) per far accedere i clienti a risorse esterne, a patto che per ricevere il traffico dai clienti e inviare richieste a siti esterni si utilizzi server<\/a> lo stesso indirizzo IP. <\/p>\n

L'attacco si basa sul fatto che, inviando richieste formattate in modo specifico, l'attaccante connesso allo stesso server VPN e utilizzando lo stesso NAT pu\u00f2 ottenere una distorsione del contenuto delle tabelle di traduzione degli indirizzi, il che porter\u00e0 a far s\u00ec che i pacchetti indirizzati a un utente vengano inviati a un altro utente. Nelle tabelle di traduzione degli indirizzi, le informazioni circa quale indirizzo IP interno \u00e8 associato alla richiesta inviata sono determinate in base al numero della porta di rete sorgente utilizzato durante l'invio della richiesta. L'attaccante, inviando determinati pacchetti SYN e ACK e simultaneamente manipolando il collegamento del cliente al server VPN e dal lato del server esterno controllato dall'attaccante, pu\u00f2 ottenere l'emergere di una collisione nella tabella NAT e l'aggiunta di una voce con lo stesso numero di porta sorgente, ma associata al proprio indirizzo locale, il che porter\u00e0 a restituire le risposte a una richiesta altrui all'indirizzo dell'attaccante.

\"Attacco<\/center> <\/p>\n

Durante lo studio sono stati testati i sistemi di traduzione degli indirizzi Linux e FreeBSD in combinazione con VPN come OpenVPN, OpenConnect e WireGuard. La piattaforma FreeBSD si \u00e8 dimostrata resistente ai metodi di attacco di reindirizzamento delle richieste effettuati da altri utenti connessi alla stessa VPN. La sostituzione nelle tabelle NAT \u00e8 stata possibile solo durante l'attacco ATIP (Adjacent-to-In-Path), nel quale l'attaccante pu\u00f2 interferire con il traffico tra l'utente e il server VPN (ad esempio, quando l'utente si connette a una rete Wi-Fi controllata dall'attaccante) o tra il server VPN e il sito target. Inoltre, il NAT di FreeBSD \u00e8 stato colpito anche dall'attacco, che consente di determinare se l'utente \u00e8 connesso a un determinato sito (Connection Inference). <\/p>\n

Per quanto riguarda Linux, il sottosistema Netfilter si \u00e8 rivelato vulnerabile agli attacchi di sostituzione delle voci nella tabella di traduzione degli indirizzi, che consentono di reindirizzare i pacchetti in entrata a un altro utente, di inviare pacchetti al di fuori del canale VPN crittografato (Decapsulation) o di determinare le porte di rete aperte sul lato client.

\"Attacco<\/center> <\/p>\n

Come misure per bloccare l'attacco, si raccomanda ai fornitori di VPN di utilizzare metodi adeguati di randomizzazione dei numeri delle porte sorgenti nel NAT, di limitare il numero di connessioni simultanee consentite al server VPN da parte di un singolo utente e di bloccare la possibilit\u00e0 per il cliente di scegliere la porta di rete che riceve le richieste sul lato server VPN. <\/p>\n

Secondo un rappresentante dell'azienda Proton AG, l'attacco non colpisce i servizi VPN che utilizzano IP separati per le richieste in entrata e in uscita. Inoltre, ci sono dubbi sulla possibilit\u00e0 di applicare l'attacco ai reali servizi VPN, poich\u00e9 l'attacco riuscito \u00e8 stato dimostrato finora solo in test di laboratorio e richiede l'adempimento di determinate condizioni da parte del server VPN e del client attaccato. Inoltre, l'attacco potrebbe essere utile solo per manovre su richieste non crittografate, come le richieste DNS, mentre l'uso di TLS e HTTPS a livello di applicazione rende il reindirizzamento del traffico inutile. <\/p>\n

Le tecniche di manipolazione delle tabelle di traduzione degli indirizzi non sono applicabili solo alle VPN, ma anche alle reti wireless, dove per collegare gli utenti a risorse esterne \u00e8 usato il NAT nei punti di accesso. Il mese scorso sono stati pubblicati i risultati di uno studio sulla possibilit\u00e0 di effettuare un attacco simile per intercettare le connessioni TCP di altri utenti nella rete wireless. Il metodo di attacco si \u00e8 rivelato applicabile a 24 dei 33 punti di accesso wireless testati.

\"Attacco<\/center> <\/p>\n

L'attacco proposto per il Wi-Fi si \u00e8 rivelato significativamente pi\u00f9 semplice rispetto al metodo sopra menzionato per le VPN, poich\u00e9 a causa delle ottimizzazioni applicate, molti punti di accesso non verificano la correttezza dei numeri di sequenza nei pacchetti TCP. Di conseguenza, per l'attacco era sufficiente inviare un pacchetto RST fasullo per pulire la voce nella tabella di traduzione degli indirizzi e poi far s\u00ec che la risposta fosse indirizzata all'host dell'attaccante per determinare i numeri di sequenza (SEQ) e di conferma (ACK) necessari per intercettare la connessione TCP.

\"Attacco<\/center>
\"Attacco<\/center>
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441 \u0434\u0440\u0443\u0433\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u043c\u0443 \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0443. \u041c\u0435\u0442\u043e\u0434 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0438\u043b\u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432 \u0438 \u0434\u0435\u0430\u043d\u043e\u043d\u0438\u043c\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":117815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-117814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attacco Port Shadow, che consente di reindirizzare le connessioni di altri utenti VPN e Wi-Fi | ProHoster","description":"Un gruppo di ricercatori provenienti da universit\u00e0 canadesi e statunitensi ha sviluppato una tecnica di attacco chiamata Port Shadow, che consente, tramite la manipolazione delle tabelle di traduzione degli indirizzi lato server VPN, di inviare risposte a.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 VPN \u0438 Wi-Fi | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u043a\u0430\u043d\u0430\u0434\u0441\u043a\u0438\u0445 \u0438 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u043e\u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Port Shadow, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u044e \u0441 \u0442\u0430\u0431\u043b\u0438\u0446\u0430\u043c\u0438 \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u043d\u0430 \u0441\u0442\u043e\u0440\u043e\u043d\u0435 VPN-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/ataka-port-shadow-pozvolyayushhaya-perenapravlyat-soedineniya-drugih-polzovatelej-vpn-i-wi-fi","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-07-18T13:43:04+00:00","article:modified_time":"2024-07-18T13:43:04+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"117814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:00:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 04:28:19","updated":"2026-02-09 22:00:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/117814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=117814"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/117814\/revisions"}],"predecessor-version":[{"id":160055,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/117814\/revisions\/160055"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/117815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=117814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=117814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=117814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}