Оглавление:
- Определение - Что означает виртуальная локальная сеть (VLAN Hopping)?
- Techopedia объясняет виртуальную локальную сеть (VLAN Hopping)
Определение - Что означает виртуальная локальная сеть (VLAN Hopping)?
Перескок виртуальной локальной сети (VLAN) - это метод эксплойта компьютерной безопасности для атаки на ресурсы компьютера, подключенные к виртуальной локальной сети (VLAN). Концепция переключения VLAN состоит в том, чтобы получить доступ к другим VLAN, которые присутствуют в той же сети, к которой у хакера уже есть доступ. Злоумышленник должен иметь доступ по крайней мере к одной VLAN в сети, чтобы использовать ее в качестве базы операций для атаки на другие VLAN.
Techopedia объясняет виртуальную локальную сеть (VLAN Hopping)
Получение доступа к виртуальным локальным сетям является одним из наиболее важных способов нарушения безопасности сети, который дает злоумышленнику практически полный контроль. В VLAN используется процесс, называемый транкингом, при котором коммутаторы VLAN устанавливаются таким образом, что они ищут определенные каналы для отправки и получения данных. Злоумышленники используют этот процесс в качестве задней двери для проникновения в другие сети VLAN.
Есть два метода атаки. Первый использует автозапуск, хотя это не доступно или активировано на всех коммутаторах. Атакующий постоянно переключает транк, предоставляя доступ ко всем VLAN, разрешенным для порта транка, и позволяя атакующему выбрать один. Это называется спуфингом.
Второй метод включает отправку фреймов данных с тегами 802.1Q двум коммутаторам - атакующему коммутатору и коммутатору-жертве. Коммутатор-жертва обманом ведет себя так, как будто кадр предназначен для него, а затем отправляет его в другие VLAN. Когда злоумышленник получает доступ к VLAN, он может делать практически все - как если бы он находился в терминале - например, копировать / удалять файлы, загружать вирусы, устанавливать другие приложения или даже изменять настройки.
