Sisällysluettelo:
- Määritelmä - Mitä tarkoittaa virtuaalinen lähiverkkohyppy (VLAN Hopping)?
- Techopedia selittää virtuaalisen lähiverkon hyppäämisen (VLAN Hopping)
Määritelmä - Mitä tarkoittaa virtuaalinen lähiverkkohyppy (VLAN Hopping)?
Virtuaalisen lähiverkon hyppy (VLAN-hyppy) on tietoturvan hyväksikäyttömenetelmä hyökkäämään tietokoneresursseihin, jotka on kytketty virtuaaliseen LAN-verkkoon (VLAN). VLAN-hyppäämisen ajatuksena on päästä muihin VLAN-verkkoihin, jotka ovat läsnä samassa verkossa, johon hakkeri jo pääsee. Hyökkääjällä on oltava pääsy ainakin yhteen verkon VLAN-verkkoon, jotta sitä voidaan käyttää operaation tukikohtana, josta voi hyökätä muihin VLAN-verkkoihin.
Techopedia selittää virtuaalisen lähiverkon hyppäämisen (VLAN Hopping)
VLAN-verkkoihin pääsy on yksi merkittävimmistä tavoista vaarantaa verkon tietoturva, joka antaa hyökkääjälle lähes täydellisen hallinnan. VLAN-verkot käyttävät prosessia, jota kutsutaan kanavaksi, jossa VLAN-kytkimet asetetaan siten, että ne etsivät tiettyjä kanavia tiedon lähettämistä ja vastaanottamista varten. Hyökkääjät käyttävät tätä prosessia takaovena soluttautuakseen muihin verkon VLAN-verkkoihin.
Hyökkäystapoja on kaksi. Ensimmäinen hyödyntää autoajoa, vaikka se ei ole käytettävissä tai aktivoitu kaikissa kytkimissä. Hyökkääjä muuttaa runkovaihtoa jatkuvasti tarjoamalla pääsyn kaikkiin runkoportissa sallittuihin VLAN-verkkoihin ja antamalla hyökkääjälle valita yhden. Tätä kutsutaan kytkinpetokseksi.
Toinen menetelmä käsittää tietokehysten lähettämisen 802.1Q-tunnisteilla kahdelle kytkimelle - hyökkäävälle kytkimelle ja uhrin kytkimelle. Uhrin kytkin huijataan käyttäytymään ikään kuin kehys on tarkoitettu sille ja lähettää sen sitten muille VLAN-verkkoille. Kun hyökkääjä pääsee VLAN-verkkoon, hän pystyy tekemään melkein mitä tahansa - ikään kuin terminaalissa - kopioida / poistaa tiedostoja, ladata viruksia, asentaa muita sovelluksia tai jopa muuttaa asetuksia.
