{"id":115607,"date":"2024-05-07T13:52:17","date_gmt":"2024-05-07T11:52:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp"},"modified":"2024-05-07T13:52:17","modified_gmt":"2024-05-07T11:52:19","slug":"ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","title":{"rendered":"Atak TunnelVision, umo\u017cliwiaj\u0105ca przekierowanie ruchu VPN poprzez manipulacje z DHCP","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Upublicznie przedstawiono metod\u0119 ataku TunnelVision, kt\u00f3ra umo\u017cliwia, maj\u0105c dost\u0119p do sieci lokalnej lub kontroluj\u0105c sie\u0107 bezprzewodow\u0105, przekierowanie ruchu ofiary na w\u0142asny host z omini\u0119ciem VPN (zamiast przesy\u0142ania przez VPN, ruch b\u0119dzie wysy\u0142any w otwarty spos\u00f3b bez tunelowania do systemu atakuj\u0105cego). Problem ten dotyczy wszelkich klient\u00f3w VPN, kt\u00f3re nie korzystaj\u0105 z izolowanych przestrzeni nazw subsystemu sieciowego (network namespace) przy kierowaniu ruchu do tunelu lub nie ustalaj\u0105 zasad filtrowania pakiet\u00f3w, kt\u00f3re zabraniaj\u0105 kierowania ruchu VPN przez istniej\u0105ce fizyczne interfejsy sieciowe. <\/p>\n

Istota ataku polega na tym, \u017ce atakuj\u0105cy mo\u017ce uruchomi\u0107 w\u0142asny serwer DHCP i wykorzysta\u0107 go do przesy\u0142ania klientowi informacji do zmiany routingu. W szczeg\u00f3lno\u015bci atakuj\u0105cy mo\u017ce skorzysta\u0107 z opcji 121 protoko\u0142u DHCP (RFC-3442, przyj\u0119ta w 2002 roku), przeznaczonej do przesy\u0142ania informacji o statycznych trasach, aby wprowadzi\u0107 zmiany w tabeli routingu na maszynie ofiary i kierowa\u0107 ruch z omini\u0119ciem. VPN<\/a>Przekierowanie odbywa si\u0119 poprzez ustawienie serii tras dla podsieci z prefiksem \/1, kt\u00f3re maj\u0105 wy\u017cszy priorytet ni\u017c stosowana domy\u015blnie trasa z prefiksem \/0 (0.0.0.0\/0), w zwi\u0105zku z czym ruch zamiast do ustawionego dla VPN wirtualnego interfejsu sieciowego, b\u0119dzie kierowany przez fizyczny interfejs sieciowy na host atakuj\u0105cego w sieci lokalnej. <\/p>\n

Atak mo\u017ce by\u0107 przeprowadzony na dowolnych systemach operacyjnych, kt\u00f3re obs\u0142uguj\u0105 opcj\u0119 121 DHCP, w tym Linux, Windows, iOS i macOS, niezale\u017cnie od u\u017cywanego protoko\u0142u VPN (Wireguard, OpenVPN, IPsec) i zestawu algorytm\u00f3w szyfruj\u0105cych. Platforma Android nie jest podatna na atak, poniewa\u017c nie przetwarza opcji 121 w DHCP. Atak ten umo\u017cliwia dost\u0119p do ruchu, ale nie daje mo\u017cliwo\u015bci wnikni\u0119cia w po\u0142\u0105czenia i okre\u015blenia zawarto\u015bci przesy\u0142anej z u\u017cyciem zabezpieczonych protoko\u0142\u00f3w aplikacyjnych, takich jak TLS i SSH, na przyk\u0142ad atakuj\u0105cy nie mo\u017ce okre\u015bli\u0107 tre\u015bci zapyta\u0144 HTTPS, ale mo\u017ce zrozumie\u0107, do jakich serwer\u00f3w s\u0105 one przesy\u0142ane. <\/p>\n

Aby chroni\u0107 si\u0119 przed atakami, mo\u017cna zablokowa\u0107 na poziomie filtracji pakiet\u00f3w wysy\u0142anie pakiet\u00f3w kierowanych do interfejsu VPN przez inne interfejsy sieciowe; zablokowa\u0107 pakiety DHCP z opcj\u0105 121; u\u017cywa\u0107 VPN w osobnej maszynie wirtualnej (lub kontenerze), izolowanej od sieci zewn\u0119trznej, lub zastosowa\u0107 specjalne tryby konfiguracji tuneli, korzystaj\u0105ce z przestrzeni nazw w systemie Linux (network namespace). Zosta\u0142 opublikowany zestaw skrypt\u00f3w do eksperyment\u00f3w zwi\u0105zanych z przeprowadzaniem atak\u00f3w.

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div> <\/center> <\/p>\n

Zauwa\u017cy\u0107 mo\u017cna, \u017ce pomys\u0142 lokalnej zmiany routingu nie jest nowy i by\u0142 wcze\u015bniej stosowany w atakach ukierunkowanych na podmienianie serwera DNS. W podobnym ataku TunnelCrack, w kt\u00f3rym przekierowanie ruchu realizowano przez zmian\u0119 domy\u015blnego bramy, problem dotyczy\u0142 wszystkich sprawdzonych klient\u00f3w VPN dla iOS, 87,5% klient\u00f3w VPN dla macOS, 66,7% dla Windows, 35,7% dla Linux oraz 21,4% dla Androida. W kontek\u015bcie VPN i DHCP metoda by\u0142a r\u00f3wnie\u017c wcze\u015bniej wspomniana, na przyk\u0142ad w jednym z referat\u00f3w na zesz\u0142orocznej konferencji USENIX 2023 (badanie wykaza\u0142o, \u017ce 64,6% z 195 testowanych klient\u00f3w VPN jest podatnych na atak). <\/p>\n

Do wstawiania tras wcze\u015bniej proponowano r\u00f3wnie\u017c specjalnie zaprojektowany breloczek USB, symuluj\u0105cy dzia\u0142anie adaptera sieciowego, kt\u00f3ry po pod\u0142\u0105czeniu do komputera przez DHCP og\u0142asza si\u0119 jako brama. Ponadto, przy kontroli nad bram\u0105 (na przyk\u0142ad przy pod\u0142\u0105czeniu ofiary do kontrolowanej przez atakuj\u0105cego sieci bezprzewodowej) opracowano technik\u0119 wstawiania pakiet\u00f3w do tunelu, postrzegan\u0105 w kontek\u015bcie interfejsu sieciowego VPN. <\/p>\n

Przep\u0142ywy danych przy u\u017cyciu VPN:

\"Atak<\/center> <\/p>\n

Przep\u0142ywy danych po przeprowadzeniu ataku:

\"Atak<\/center>
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u0447\u0435\u0440\u0435\u0437 VPN, \u0442\u0440\u0430\u0444\u0438\u043a \u0431\u0443\u0434\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0432\u0438\u0434\u0435 \u0431\u0435\u0437 \u0442\u0443\u043d\u043d\u0435\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0435\u0433\u043e). \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u0434\u0432\u0435\u0440\u0436\u0435\u043d\u044b \u043b\u044e\u0431\u044b\u0435 VPN-\u043a\u043b\u0438\u0435\u043d\u0442\u044b, \u043d\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0438\u0437\u043e\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430 \u0438\u043c\u0451\u043d \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b (network […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":115608,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-115607","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atak TunnelVision, kt\u00f3ry umo\u017cliwia przekierowanie ruchu VPN poprzez manipulacje z DHCP | ProHoster","description":"Publiczno\u015bci przedstawiono metod\u0119 ataku TunnelVision, kt\u00f3ra pozwala w przypadku dost\u0119pu do lokalnej sieci lub kontroli nad sieci\u0105 bezprzewodow\u0105 na przekierowanie ruchu ofiary na w\u0142asny host, omijaj\u0105c VPN.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c VPN-\u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 DHCP | ProHoster","og:description":"\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 TunnelVision, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u043d\u0430\u0434 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u044c\u044e, \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043d\u0430 \u0441\u0432\u043e\u0439 \u0445\u043e\u0441\u0442 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0436\u0435\u0440\u0442\u0432\u044b \u0432 \u043e\u0431\u0445\u043e\u0434 VPN (\u0432\u043c\u0435\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-tunnelvision-pozvolyayushhaya-perenapravit-vpn-trafik-cherez-manipulyaczii-s-dhcp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-05-07T11:52:19+00:00","article:modified_time":"2024-05-07T11:52:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"115607","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-04 14:58:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-22 23:52:19","updated":"2026-02-04 14:58:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/115607","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=115607"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/115607\/revisions"}],"predecessor-version":[{"id":156765,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/115607\/revisions\/156765"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/115608"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=115607"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=115607"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=115607"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}