Πίνακας περιεχομένων:
- Ορισμός - Τι σημαίνει Virtual Virtual Network Hopping (VLAN Hopping) σημαίνει;
- Η Techopedia εξηγεί την εικονική χρονοκαθυστέρηση τοπικού δικτύου (VLAN Hopping)
Ορισμός - Τι σημαίνει Virtual Virtual Network Hopping (VLAN Hopping) σημαίνει;
Η εναλλαγή του τοπικού τοπικού δικτύου (VLAN hopping) είναι μια μέθοδος εκμετάλλευσης της ασφάλειας υπολογιστών για την επίθεση πόρων του υπολογιστή που συνδέονται σε ένα εικονικό τοπικό δίκτυο (VLAN). Η ιδέα της εναλλαγής VLAN είναι να αποκτήσετε πρόσβαση σε άλλα VLAN που υπάρχουν στο ίδιο δίκτυο στα οποία έχει ήδη πρόσβαση ο χάκερ. Ο επιτιθέμενος πρέπει να έχει πρόσβαση σε τουλάχιστον ένα VLAN στο δίκτυο για να χρησιμοποιηθεί ως βάση για να επιτεθεί σε άλλα VLAN.
Η Techopedia εξηγεί την εικονική χρονοκαθυστέρηση τοπικού δικτύου (VLAN Hopping)
Η απόκτηση πρόσβασης σε VLANs είναι ένας από τους σημαντικότερους τρόπους για να θέσει σε κίνδυνο την ασφάλεια του δικτύου, η οποία δίνει στον επιτιθέμενο σχεδόν πλήρη έλεγχο. Τα δίκτυα VLAN χρησιμοποιούν μια διαδικασία που ονομάζεται trunking, όπου οι διακόπτες του VLAN ρυθμίζονται έτσι ώστε να αναζητούν συγκεκριμένα κανάλια για αποστολή και λήψη δεδομένων. Οι επιτιθέμενοι χρησιμοποιούν αυτή τη διαδικασία ως πίσω πόρτα για να διεισδύσουν σε άλλα δίκτυα VLAN στο δίκτυο.
Υπάρχουν δύο μέθοδοι επίθεσης. Το πρώτο εκμεταλλεύεται την αυτόματη εκκίνηση, αν και αυτό δεν είναι διαθέσιμο ή ενεργοποιημένο σε όλους τους διακόπτες. Ο επιτιθέμενος κάνει τον διακόπτη του κορμού συνεχώς, παρέχοντας πρόσβαση σε όλα τα VLAN που επιτρέπονται στη θύρα του κορμού και επιτρέποντας στον εισβολέα να επιλέξει ένα. Αυτό ονομάζεται switch spoofing.
Η δεύτερη μέθοδος περιλαμβάνει την αποστολή πλαισίων δεδομένων με τις ετικέτες 802.1Q σε δύο διακόπτες - τον διακόπτη επίθεσης και το διακόπτη των θυμάτων. Ο διακόπτης του θύματος είναι εξαπατημένος να συμπεριφέρεται σαν να το πλαίσιο προορίζεται για αυτό και στη συνέχεια να το στέλνει μαζί με τα άλλα VLANs. Όταν ο επιτιθέμενος αποκτήσει πρόσβαση στο VLAN, είναι σε θέση να κάνει σχεδόν οτιδήποτε - σαν να βρισκόταν στον τερματικό σταθμό - όπως αντιγραφή / διαγραφή αρχείων, φόρτωση ιών, εγκατάσταση άλλων εφαρμογών ή ακόμα και αλλαγή ρυθμίσεων.
