denis-19 May 7 at 13:32

Эксперты Leviathan раскрыли детали атаки TunnelVision, позволяющей перенаправить VPN-трафик через манипуляции с DHCP

2 min

3.5K

Information Security*IT systems testing*IT Infrastructure*Network technologies*Network hardware

Comments 5

Честно говоря, странно, что по сути разновидность DHCP-спуфинга описали как отдельную CVE. Хотя я не спец в ИБ, не знаю как там принято.

mayorovp May 7 at 16:17

Я думаю, фокус в том, что эту атаку может устроить не только поддельный DHCP сервер, но и оригинальный.

GennPen May 7 at 16:49

Мне кажется, если такую атаку делает оригинальный DHCP сервер, то перехват шифрованного VPN трафика - это меньшая из проблем.

M_AJ May 7 at 17:43

Тогда это уже компрометация сервера, а не уязвимость.

UranusExplorer May 7 at 22:25

Если сервер творит это без ведома владельца - то компрометация, а если с его ведома (например, государство сделало предложение от которого не получилось отказаться), то уже нет.