新漏洞使攻击者可以嗅探或劫持VPN连接
2019-12-07 10:44:36 Author: mp.weixin.qq.com(查看原文) 阅读量:77 收藏

有学者在本周披露了一个影响Linux，Android，macOS和其它一些基于Unix的操作系统的安全漏洞，攻击者可以利用该漏洞嗅探，劫持和篡改VPN隧道连接。

该漏洞（跟踪为CVE-2019-14899）漏洞点在于一些Unix操作系统的网络堆栈中，更具体一些就是操作系统如何响应意外的网络数据包探测。

根据研究小组的说法，攻击者可以使用此漏洞来探测设备，还可以发现用户在使用VPN连接时的状态和各种详细信息。

可以从恶意访问点或路由器进行攻击，攻击者也可以在同一网络发起攻击，以确定是否有其他用户连接到VPN，由VPN服务器为其分配的虚拟IP地址，还可以判断是否和指定网站在保持连接！意思是可以判断是否在访问某些网站。此外，研究小组还声称他们还能够确定某些VPN连接中的确切数据包序列。

新墨西哥大学 Breakpointing Bad 研究小组的三名成员之一 William J. Tolley 说：“这使我们能够将数据注入TCP流并劫持连接。”

受到影响的操作系统

该团队表示，他们在以下操作系统上测试并成功利用了该漏洞：
Ubuntu 19.10（系统）
Fedora（系统）
Debian 10.2（系统）
Arch 2019.05（系统）
Manjaro 18.1.1（系统）
Devuan（sysV init）
MX Linux 19（Mepis + antiX）
Void Linux（单元）
Slackware 14.2（rc.d） ）
Deepin（rc.d）
FreeBSD（rc.d）
OpenBSD（rc.d）
其他基于Unix内核的操作系统（如Android和macOS）也受到影响。
研究小组说，他们的攻击测试过OpenVPN，WireGuard 和 IKEv2 / IPSec等VPN技术，都可以成功，研究小组认为“这与使用什么样的VPN技术似乎无关紧要”。

一次“非常令人印象深刻”的攻击

作为对公开披露的回应，WireGuard开源VPN的创建者Jason A. Donenfeld说：“这不是WireGuard漏洞，而是受影响的操作系统上的路由表代码与TCP代码中的某些内容。”。
“它似乎影响了最常见的Unix网络堆栈，” Donenfeld补充说。
Donenfeld 将 CVE-2019-12899描述为“很好的漏洞”，而Amazon Web Services工程师，Apache HTTPd开发团队成员ColmMacCárthaigh 将攻击描述为“ 非常令人印象深刻”。
根据研究小组的说法，这种攻击依赖于向受害者的设备（Linux路由器，Android手机，macOS桌面等）发送未经请求的网络数据包，并观察目标设备的回复方式。
攻击的巧妙之处在于研究团队如何制作这些数据包，以及他们使用答复来推断用户在其VPN隧道内正在做什么的方式。
研究小组认为，实施该攻击并不简单可以说比较难，因此这将排除大规模利用的情况，如果攻击者具有执行此漏洞的技能，则该漏洞非常适合针对性攻击。
具体漏洞细节，请点击下面链接：
https://seclists.org/oss-sec/2019/q4/122
文章来源：
https://www.zdnet.com/article/new-vulnerability-lets-attackers-sniff-or-hijack-vpn-connections/

你可能喜欢

“短信嗅探”调查：监控你的短信只要不到30元？

四川首例“嗅探”犯罪案告破：半夜收到上百条短信，银行卡里钱莫名消失

对某大学主站的典型嗅探入侵


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650458435&idx=2&sn=8b77c870b07345bba68c91dc4044b357&chksm=83bbaca7b4cc25b1cab2c57a193ae7e4ea2deeffdb5232642f1648d1187f90a60cf7b0ee4ce1#rd
如有侵权请联系:admin#unsafe.sh