{"id":1120526,"date":"2024-05-08T04:52:26","date_gmt":"2024-05-08T04:52:26","guid":{"rendered":"https:\/\/magazineoffice.com\/un-nuevo-ataque-contra-practicamente-todas-las-aplicaciones-vpn-neutraliza-todo-su-proposito\/"},"modified":"2024-05-08T04:52:29","modified_gmt":"2024-05-08T04:52:29","slug":"un-nuevo-ataque-contra-practicamente-todas-las-aplicaciones-vpn-neutraliza-todo-su-proposito","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/un-nuevo-ataque-contra-practicamente-todas-las-aplicaciones-vpn-neutraliza-todo-su-proposito\/","title":{"rendered":"Un nuevo ataque contra pr\u00e1cticamente todas las aplicaciones VPN neutraliza todo su prop\u00f3sito"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 171:single\/related:dd31fda08d2692c665d23175c356f19f --><!-- empty --><\/p>\n<p>Los investigadores han ideado un ataque contra casi todas las aplicaciones de redes privadas virtuales que las obliga a enviar y recibir parte o todo el tr\u00e1fico fuera del t\u00fanel cifrado dise\u00f1ado para protegerlo de espionaje o manipulaci\u00f3n.<\/p>\n<p>TunnelVision, como llamaron los investigadores a su ataque, niega en gran medida el prop\u00f3sito y el punto de venta de las VPN, que es encapsular el tr\u00e1fico de Internet entrante y saliente en un t\u00fanel cifrado y ocultar la direcci\u00f3n IP del usuario.  Los investigadores creen que afecta a todas las aplicaciones VPN cuando est\u00e1n conectadas a una red hostil y que no hay forma de prevenir tales ataques excepto cuando la VPN del usuario se ejecuta en Linux o Android.  Tambi\u00e9n dijeron que su t\u00e9cnica de ataque puede haber sido posible desde 2002 y es posible que ya haya sido descubierta y utilizada en la naturaleza desde entonces.<\/p>\n<h2>Leer, eliminar o modificar el tr\u00e1fico VPN<\/h2>\n<p>El efecto de TunnelVision es que \u201cel tr\u00e1fico de la v\u00edctima ahora queda oculto y se dirige directamente a trav\u00e9s del atacante\u201d, se explica en una demostraci\u00f3n en v\u00eddeo.  \u00abEl atacante puede leer, descartar o modificar el tr\u00e1fico filtrado y la v\u00edctima mantiene su conexi\u00f3n tanto a la VPN como a Internet\u00bb.<\/p>\n<figure class=\"video\">\n<p><iframe loading=\"lazy\" title=\"TunnelVision - CVE-2024-3661 - Decloaking Full and Split Tunnel VPNs - Leviathan Security Group\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/ajsLmZia6UU?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe><\/p><figcaption class=\"caption\">\n<p>TunnelVision &#8211; CVE-2024-3661 &#8211; Develaci\u00f3n de VPN de t\u00fanel completo y dividido &#8211; Leviathan Security Group.<\/p>\n<\/figcaption><\/figure>\n<p>El ataque funciona manipulando el servidor DHCP que asigna direcciones IP a los dispositivos que intentan conectarse a la red local.  Una configuraci\u00f3n conocida como opci\u00f3n 121 permite al servidor DHCP anular las reglas de enrutamiento predeterminadas que env\u00edan el tr\u00e1fico VPN a trav\u00e9s de una direcci\u00f3n IP local que inicia el t\u00fanel cifrado.  Al utilizar la opci\u00f3n 121 para enrutar el tr\u00e1fico VPN a trav\u00e9s del servidor DHCP, el ataque desv\u00eda los datos al propio servidor DHCP.  Los investigadores de Leviathan Security explicaron:<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<blockquote>\n<p>Nuestra t\u00e9cnica consiste en ejecutar un servidor DHCP en la misma red que un usuario VPN objetivo y tambi\u00e9n configurar nuestra configuraci\u00f3n DHCP para que se utilice como puerta de enlace.  Cuando el tr\u00e1fico llega a nuestra puerta de enlace, utilizamos reglas de reenv\u00edo de tr\u00e1fico en el servidor DHCP para pasar el tr\u00e1fico a una puerta de enlace leg\u00edtima mientras la espiamos.<\/p>\n<p>Usamos la opci\u00f3n 121 de DHCP para establecer una ruta en la tabla de enrutamiento del usuario de VPN.  La ruta que configuramos es arbitraria y tambi\u00e9n podemos configurar m\u00faltiples rutas si es necesario.  Al impulsar rutas que son m\u00e1s espec\u00edficas que un rango CIDR \/0 que utilizan la mayor\u00eda de las VPN, podemos crear reglas de enrutamiento que tengan una prioridad m\u00e1s alta que las rutas para la interfaz virtual que crea la VPN.  Podemos configurar m\u00faltiples rutas \/1 para recrear la regla de todo el tr\u00e1fico 0.0.0.0\/0 establecida por la mayor\u00eda de las VPN.<\/p>\n<p>Enviar una ruta tambi\u00e9n significa que el tr\u00e1fico de la red se enviar\u00e1 a trav\u00e9s de la misma interfaz que el servidor DHCP en lugar de la interfaz de red virtual.  Esta es una funcionalidad prevista que no est\u00e1 claramente establecida en el RFC.  Por lo tanto, para las rutas que enviamos, la interfaz virtual de la VPN nunca las cifra, sino que las transmite la interfaz de red que se comunica con el servidor DHCP.  Como atacante, podemos seleccionar qu\u00e9 direcciones IP pasan por el t\u00fanel y qu\u00e9 direcciones pasan por la interfaz de red hablando con nuestro servidor DHCP.<\/p>\n<figure class=\"image shortcode-img center large\" style=\"width:100%\"><img loading=\"lazy\" decoding=\"async\" alt=\"Una ruta maliciosa de la opci\u00f3n DHCP 121 que hace que el proceso VPN nunca cifre el tr\u00e1fico.\" src=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2024\/05\/TunnelVision_Diagram_DHCP_121_Reroute_Traffic-640x846.png\" width=\"640\" height=\"846\" srcset=\"https:\/\/cdn.arstechnica.net\/wp-content\/uploads\/2024\/05\/TunnelVision_Diagram_DHCP_121_Reroute_Traffic-1280x1693.png 2x\"\/><figcaption class=\"caption\">\n<div class=\"caption-text\">Agrandar <span class=\"sep\">\/<\/span> Una ruta maliciosa de la opci\u00f3n DHCP 121 que hace que el proceso VPN nunca cifre el tr\u00e1fico.<\/div>\n<p>Seguridad Leviat\u00e1n<\/p>\n<\/figcaption><\/figure>\n<p>Ahora tenemos tr\u00e1fico transmiti\u00e9ndose fuera del t\u00fanel cifrado de la VPN.  Esta t\u00e9cnica tambi\u00e9n se puede utilizar contra una conexi\u00f3n VPN ya establecida una vez que el host del usuario de VPN necesite renovar un contrato de arrendamiento de nuestro servidor DHCP.  Podemos crear ese escenario artificialmente estableciendo un tiempo de concesi\u00f3n corto en la concesi\u00f3n de DHCP, para que el usuario actualice su tabla de enrutamiento con m\u00e1s frecuencia.  Adem\u00e1s, el canal de control VPN sigue intacto porque ya utiliza la interfaz f\u00edsica para su comunicaci\u00f3n.  En nuestras pruebas, la VPN siempre continu\u00f3 inform\u00e1ndose como conectada y el interruptor de apagado nunca estuvo activado para interrumpir nuestra conexi\u00f3n VPN.<\/p>\n<\/blockquote>\n<p>El ataque puede ser llevado a cabo de manera m\u00e1s efectiva por una persona que tenga control administrativo sobre la red a la que se conecta el objetivo.  En ese escenario, el atacante configura el servidor DHCP para usar la opci\u00f3n 121. Tambi\u00e9n es posible que las personas que pueden conectarse a la red como usuarios sin privilegios realicen el ataque configurando su propio servidor DHCP no autorizado.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>El ataque permite que parte o todo el tr\u00e1fico se enrute a trav\u00e9s del t\u00fanel no cifrado.  En cualquier caso, la aplicaci\u00f3n VPN informar\u00e1 que todos los datos se env\u00edan a trav\u00e9s de la conexi\u00f3n protegida.  La VPN no cifrar\u00e1 el tr\u00e1fico que se desv\u00ede de este t\u00fanel y la direcci\u00f3n IP de Internet visible para el usuario remoto pertenecer\u00e1 a la red a la que est\u00e1 conectado el usuario de la VPN, en lugar de una designada por la aplicaci\u00f3n VPN.<\/p>\n<p>Curiosamente, Android es el \u00fanico sistema operativo que inmuniza completamente a las aplicaciones VPN contra el ataque porque no implementa la opci\u00f3n 121. Para todos los dem\u00e1s sistemas operativos, no existen soluciones completas.  Cuando las aplicaciones se ejecutan en Linux, hay una configuraci\u00f3n que minimiza los efectos, pero incluso entonces TunnelVision se puede utilizar para explotar un canal lateral que se puede utilizar para anonimizar el tr\u00e1fico de destino y realizar ataques de denegaci\u00f3n de servicio dirigidos.  Los firewalls de red tambi\u00e9n se pueden configurar para denegar el tr\u00e1fico entrante y saliente hacia y desde la interfaz f\u00edsica.  Esta soluci\u00f3n es problem\u00e1tica por dos razones: (1) un usuario de VPN que se conecta a una red que no es de confianza no tiene capacidad para controlar el firewall y (2) abre el mismo canal lateral presente con la mitigaci\u00f3n de Linux.<\/p>\n<p>Las soluciones m\u00e1s efectivas son ejecutar la VPN dentro de una m\u00e1quina virtual cuyo adaptador de red no est\u00e9 en modo puente o conectar la VPN a Internet a trav\u00e9s de la red Wi-Fi de un dispositivo celular.  La investigaci\u00f3n, de los investigadores de Leviathan Security Lizzie Moratti y Dani Cronce, est\u00e1 disponible aqu\u00ed.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Los investigadores han ideado un ataque contra casi todas las aplicaciones de redes privadas virtuales que las obliga a enviar y recibir parte o todo el tr\u00e1fico fuera&hellip;<\/p>\n","protected":false},"author":1,"featured_media":1120528,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[4938,1089,190,246,32722,104,8122,297,1464,26,23059],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1120526"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=1120526"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1120526\/revisions"}],"predecessor-version":[{"id":1120529,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/1120526\/revisions\/1120529"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/1120528"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=1120526"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=1120526"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=1120526"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}