Vulnerabilidade que permite interceptar conexões TCP realizadas através de túmulos VPN
Foi publicada uma técnica de ataque (CVE-2019-14899) que permite substituir, modificar ou inserir pacotes em conexões TCP que são roteadas através de túmulos VPN. O problema afeta Linux, FreeBSD, OpenBSD, Android, macOS, iOS e outros sistemas Unix-like. O Linux suporta o mecanismo rp_filter (filtragem de caminho reverso) para IPv4, cuja ativação em modo 'Estrito' neutraliza esse problema. O método permite a substituição de pacotes em nível de conexões TCP que passam dentro de um conteúdo criptografado […]
