Yeni Texniki, VPN Trafikində Süni Körpəlik Yaradır
TunnelVision adı altında ortaya çıkan texnik, siyber suçluların kurbanlarının trafikini her hansı bir VPN sisteminde görmələrini təmin edir.
Leviathan Security Group adlı bir siber güvenlik şirketi, VPN sistemlerini atlamak ve siber suçluların DHCP özelliklerindeki bir kusurdan yararlanarak kurbanın trafiğini gözetlemesine izin vermek için bir teknik konusunda uyardı.
TunnelVision adlı ve yol tablolarının değiştirilmesine bağlı olan bir saldırgan, DHCP sunucusunun güvenliğini aşmadan bu tekniği kullanabilir. Bu teknik, DHCP tasarımı iletilerin kimliğinin doğrulanmadığı ve manipülasyona maruz bırakıldığı bir güvenlik açığından (CVE-2024-3661) yararlanır.
NIST*, "DHCP mesajları gönderme yeteneğine sahip bir saldırının, VPN trafiğini yeniden yönlendirmek için yolları manipüle edebileceği ve bir saldırganın VPN tarafından korunması gereken ağ trafiğini okumasına, kesintiye uğratmasına veya muhtemelen değiştirmesine izin verebileceği" konusunda uyarıyor*.
Siber güvenlik şirketi, güvenlik açığından yararlanarak, yerel ağdaki bir saldırganın trafiği VPN yerine yerel ağa yönlendirebileceğini açıklıyor.
Kaynak: Yeni Teknik, VPN Trafiğinde Casusluk Yapmanızı Sağlar (itsecurity.pt)