Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Серия атак TunnelCrack, направленных на перехват трафика VPN , opennews (?), 11-Авг-23, (0) [смотреть все] Чё Уязвимость называется don t trust host by its IP Известна с глубоких 90-х , Страдивариус (?), 11:15 , 11-Авг-23, (1) +7 // Грубо говоря, если атакующий может прописывать вашему хосту роуты как хочет - вы, Аноним (-), 12:35 , 11-Авг-23, (18) // Хорошо, что есть HTTPS, который, как мы знаем по заветам экспертов опеннет - не , Аноним (20), 12:48 , 11-Авг-23, (20) +5 // В результате атакующий как минимум 1 Знает что вы ходили - вон туда VPN сво, Аноним (-), 10:27 , 12-Авг-23, (51) Скрыто модератором, GGG (?), 08:49 , 13-Авг-23, (57) +1 Скрыто модератором, Аноним (-), 00:46 , 14-Авг-23, (66) В итоге проблемы в статье упираются в горе-оптимизации, которые позволяют систем, Бывалый смузихлёб (?), 15:42 , 11-Авг-23, (32) // Это особенности работы маршрутизации , Аноним (41), 21:35 , 11-Авг-23, (41) килсвич на внешний интерфейс, Sw00p aka Jerom (?), 20:56 , 11-Авг-23, (40) Да тут вопрос вообще принципиальный - Что такое недоверенный провайдер , Аноним (23), 13:02 , 11-Авг-23, (23) +4 // Ну сосед же Ты же к его роутеру присосалсяю, 1 (??), 13:46 , 11-Авг-23, (31) –1 Давайте так, можно список доверенных провайдеров И кто назначал и как им довере, scriptkiddis (?), 19:24 , 11-Авг-23, (38) +1 Например, цепляешься ты к вафле в кафешме Она открытая, кто угодно может твой т, Аноним (-), 19:12 , 12-Авг-23, (55) +1 Провайдер имеющий лицензию РКН на ведение своей деятельности , Товарищ майор (ok), 09:33 , 14-Авг-23, (71) +1 У меня написано провайдер VPN, а не просто провайдер Тот, который сделан и адми, Страдивариус (?), 01:59 , 04-Сен-23, (78) Гасится простейшими скриптами на атакуемом хосте , YetAnotherOnanym (ok), 11:16 , 11-Авг-23, (2) –2 // осталось лишь установить эти простейшие скрипты на миллиарды устройств, Аноним (10), 11:40 , 11-Авг-23, (10) +5 Вот бы таике простейшие скрипты в iOS и Андроид без рута , Аноним (20), 12:50 , 11-Авг-23, (21) +4 // Человек, если тебя приковали на цепь - есть плохие новости Убежать ты в случае , Аноним (-), 19:14 , 12-Авг-23, (56) –1 Чтобы это было надёжно и стабильно, это тогда надо поменять идейку вендора в фун, Аноним (61), 21:00 , 13-Авг-23, (61) // Девайсы не уязвимые бай дезигн, не пригодны для нормальной эксплуатации в обычно, Товарищ майор (ok), 09:35 , 14-Авг-23, (72) Атакуемый хост уже знает что атакуем , Аноним (23), 13:05 , 11-Авг-23, (25) // Узнает, или, как минимум, заподозрит, когда получит по dhcp адрес не из rfc1918 , YetAnotherOnanym (ok), 16:21 , 11-Авг-23, (34)   // Почему же не может по DHCP выдаваться белый глобальный IPv4 конечному устройст, Электрон (?), 16:59 , 11-Авг-23, (36) +1   Свой диапазон тоже можно в скрипте прописать А когда ТД в кафе вдруг выдаёт бел, YetAnotherOnanym (ok), 19:41 , 11-Авг-23, (39)   В целом соглашусь, годная эвристика для типа-антивируса Только большинство её н, Электрон (?), 02:16 , 12-Авг-23, (48) +1   Не все провайдеры выдают IP из rfc1918 , Товарищ майор (ok), 09:37 , 14-Авг-23, (73)   А такое, чем гасить https cnews ru link n533617, Аноним (58), 11:27 , 13-Авг-23, (58) +1 // А разве мой комментарий относился к этой статье , YetAnotherOnanym (ok), 19:44 , 13-Авг-23, (60) А ведь при достаточном контроле сети ISP никак не проверишь, ты подключаешься,, Аноним (3), 11:16 , 11-Авг-23, (3) +1 // У меня для тебя есть новости, Аноним (8), 11:27 , 11-Авг-23, (8) // О чём и речь, что с твоей стороны и с удалённой стороны всё будет абсолютно обыч, Аноним (3), 11:35 , 11-Авг-23, (9) // mitm это называетсяполно провайдеров в деревнях, кторые подрубаю клиентовпо стат, Аноним (23), 13:07 , 11-Авг-23, (26) Как не проверить SSL, IPSEC ключи сертификаты, всё в зашифрованном виде ходит , Бум (?), 07:54 , 12-Авг-23, (50) +1 // IPSec застрянет на первом же нате или фаерволе, так что ты его сам же и отключиш, Аноним (-), 00:48 , 14-Авг-23, (67) // Давно NAT-T с инкапсуляцией в UDP отменили , Tron is Whistling (?), 09:21 , 16-Авг-23, (75) Читай про SSL TLS , Аноним (61), 21:03 , 13-Авг-23, (62) // Как часто ты проверяешь хеши любимых сайтов А если они при этом меняют серты ре, Аноним (3), 22:56 , 13-Авг-23, (65) Защититься просто не используем DNS-сервер, любезно предоставленный провайдер, Аноним (10), 11:19 , 11-Авг-23, (4) +1 // Провайдерский так-то пореже отваливается Ну и ничто не мешает проксировать твой, Аноним (3), 11:25 , 11-Авг-23, (7) –2 // проксируй на здоровье DNSCrypt - про неизменяемость ответов-запросов и их нечит, Аноним (10), 11:50 , 11-Авг-23, (12) +1 // Это смотря какой митм А самое интересное, что все публичные сервера dnscrypt по, Аноним (3), 11:57 , 11-Авг-23, (13) –1 В интернете всё кому-то подконтрольно Вопрос лишь в том, кому ты доверяешь боль, Аноним (10), 12:05 , 11-Авг-23, (14) +1 Так срать хотели, что селе в убыток сервер держат Помнится shodan стал NTP-се, Аноним (16), 12:29 , 11-Авг-23, (16) +2 какова вероятность попасть на этот убыточный днс-сервер ааа точно они держат , Аноним (23), 13:11 , 11-Авг-23, (27) Есть интернет вещи Которые ходят за обновлениями, плагинами, купленной хомяком , Аноним (61), 21:23 , 13-Авг-23, (64) Зато гадости делает почаще Особенно провайдерский Особенно в Эрафии, где полов, Аноним (-), 12:37 , 11-Авг-23, (19) +1 // этого везде хватает по миру зри в корень Страшно не то что контролируют, а то , Аноним (23), 13:13 , 11-Авг-23, (28) Если не продаю, а по дружбе, то не страшно конечно , Аноньимъ (ok), 15:43 , 11-Авг-23, (33) По дружбе Это дебилы Дебилы с доступом к данным Тогда не страшно, Аноним (43), 22:18 , 11-Авг-23, (43) Ну чего сразу дебилы, не такие уж в ЦРУ дебилы сидят , Аноньимъ (ok), 23:36 , 11-Авг-23, (46) Когда шпионят - это пассивная агрессия А когда hijack ают трафик и пытаются леч, Аноним (-), 18:37 , 12-Авг-23, (54) Это безусловная опасность с вытекающими последствиями Думаю равнодушных тут не б, Аноним (74), 13:40 , 14-Авг-23, (74) Может быть А может и не быть Вон то - уже есть, и не оставляет свободы для илл, Аноним (-), 20:04 , 16-Авг-23, (76) dnscrypt-proxy что на Golang, позволяет хоть десять зекрал-резолверов прописать,, Электрон (?), 02:15 , 12-Авг-23, (47) DNS же пускается через VPN-туннель Неактуально , Аноним (16), 11:21 , 11-Авг-23, (5) +2 // Даже на этапе лукапа адреса VPN сервера, да меджик гиф, Аноним (11), 11:44 , 11-Авг-23, (11) +1 // На этапе lookup-а IP-адреса VPN-сервера вариант атаки 1 не работает , Аноним (16), 12:26 , 11-Авг-23, (15) // А для атаки 1 и не написано, что нужен DNS сервер Мы, теоритически, можем заран, Аноним (11), 12:59 , 11-Авг-23, (22) похоже если атакущий контролирует сеть и днс-серверне атакующий, а предатель из , Аноним (23), 13:18 , 11-Авг-23, (29) WireGuard следует записанным в конфиге подсетям буквально Для него эта атака не, Аноним (16), 11:24 , 11-Авг-23, (6) +1 // Виндовый, видимо, не следует , Аноним (24), 13:03 , 11-Авг-23, (24) // Маздай он и есть маздай Нельзя сделать винду приватной и безопасной - это завед, Аноним (-), 02:04 , 14-Авг-23, (68) А если внутри впн идет туннель впн или трафик tor , Аноним (23), 13:22 , 11-Авг-23, (30) // Мы сделали тебе туннель в туннеле через туннель, чтоб твой трафик ходил через пр, Аноним (35), 16:58 , 11-Авг-23, (35) +1 // Тафтология Сынок, конец неделиИли прими 50 капель Отдохни, Аноним (43), 22:21 , 11-Авг-23, (44) Поздравляю с открытием В этой вселенной возможно почти бесконечное количество а, Аноним (-), 02:05 , 14-Авг-23, (69) Какая то несерьезная academia пошла Ни тебе example com, ни example TLD в приме, Электрон (?), 17:05 , 11-Авг-23, (37) // А что поделать, если современному человеку проще один раз сказать про фейсбук, ч, Аноним (35), 21:39 , 11-Авг-23, (42) Доверенных сетей больше не существует Пора уже закрыть эту тему , Аноним (53), 17:21 , 12-Авг-23, (53) +2 // Клиентский и серверный сертификат всегда были будут 100 безопасными нО это же , Аноним (-), 14:53 , 13-Авг-23, (59) И VPN та самая затычка Но погромисты иногда выдумывают искусственные ограничени, Аноним (61), 21:17 , 13-Авг-23, (63) 1 Траффик TOR далеко не анонимный и в случае проблем анонимные пользователи оче, Аноним из Украины (?), 03:24 , 14-Авг-23, (70) 1,2,3,4,5,6,30,37,53,70

Сообщения

[Сортировка по времени | RSS]

	34. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от YetAnotherOnanym (ok), 11-Авг-23, 16:21
	> Атакуемый хост уже знает что атакуем? Узнает, или, как минимум, заподозрит, когда получит по dhcp адрес не из rfc1918. Это простейший пример.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+1 +/–
	Сообщение от Электрон (?), 11-Авг-23, 16:59
	Почему же не может по DHCP выдаваться белый (глобальный) IPv4 конечному устройству из своего диапазона адресов, честно арендуемых? У меня так и было, подсеть /26, так еще можно было себе статически неиспользуемый адрес взять, благо свободных много было.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от YetAnotherOnanym (ok), 11-Авг-23, 19:41
	Свой диапазон тоже можно в скрипте прописать. А когда ТД в кафе вдруг выдаёт белый IP, то это повод задуматься.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+1 +/–
	Сообщение от Электрон (?), 12-Авг-23, 02:16
	В целом соглашусь, годная эвристика для типа-антивируса. Только большинство её не поймет.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Серия атак TunnelCrack, направленных на перехват трафика VPN..."	+/–
	Сообщение от Товарищ майор (ok), 14-Авг-23, 09:37
	Не все провайдеры выдают IP из rfc1918.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема