研究者が脆弱性「TunnelCrack」を発表 - 多くのVPNクライアントに影響
具体的に「TunnelCrack」を見ると、「LocalNet攻撃」と「ServerIP攻撃」が可能となる脆弱性で構成されている。
「LocalNet攻撃」は、拠点間を「VPN」で接続すると同時にローカルネットワークへのアクセスが行える環境を狙った攻撃手法。
多くの「VPN」では、ローカルネットワークとの通信を暗号化しないため、被害者が「Wi-Fi」や有線などで信頼性の低いローカルネットワークに接続した際、悪意あるIPアドレスとサブネットを割り当て、VPN接続先がローカルネットワークのサブネット上にあるようだますことで、トラフィックの傍受が可能になるという。
「LocalNet攻撃」が可能となる「VPNクライアント」の状況(グラフ:研究発表から)
研究チームでは、5種類のプラットフォームで66以上の「VPNクライアント」を調査。iOSではテストしたすべての「VPNアプリ」が脆弱だった。「macOS」でも安全なアプリは1件のみで、それ以外のクライアントは脆弱性が見つかった。
「Windows」についても多くの「VPNクライアント」が脆弱であり、「Linux」では3分の1以上から脆弱性を発見。「Android」については、他のプラットフォームより比較的少なく、4分の1が「LocalNet攻撃」に対して脆弱だったとしている。
(Security NEXT - 2023/08/10 )
ツイート
関連リンク
PR
関連記事
X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
小学校と中学校で個人情報の紛失が判明 - 尼崎市
学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
メール「CC」送信で会員企業のメアド流出 - いばらき量子線利活用協議会
「iTunes for Windows」に脆弱性 - アップデートで修正
法人カード利用企業の情報をメールで誤送信 - UPSIDER
国内で「Mirai」とは異なるボットネットの動きが加速
軽量プロクシ「Tinyproxy」に脆弱性 - 報告者と開発者に溝
グリコ、冷蔵食品の出荷再開を延期 - 約150億円の売上減を予想
東急のネットワークにサイバー攻撃 - グループ会社から情報流出