Microsoft vahvisti: Windowsin huhtikuussa tullut päivitys voi rikkoa VPN-yhteyden
pe 3.5.2024, klo 20:34 | Markus Lehtiniitty
Microsoft on vahvistanut, että huhtikuun 2024 Windows-tietoturvapäivitykset voi rikkoa verkkoyhteyden salaavan VPN-palvelun toiminnan käyttöjärjestelmässä.
Ongelmasta kärsivät niin Windows 11, Windows 10 kuin myös …
pe 3.5.2024, klo 20:34 | Markus Lehtiniitty
Microsoft on vahvistanut, että huhtikuun 2024 Windows-tietoturvapäivitykset voi rikkoa verkkoyhteyden salaavan VPN-palvelun toiminnan käyttöjärjestelmässä.
Ongelmasta kärsivät niin Windows 11, Windows 10 kuin myös …
Vastaukset 7
Vanhimmat
Hyökkäys toteutetaan muokkaamalla ip-osoitteita jakavaa dhcp-palvelinta. Asetuksista kuitenkin löytyy mahdollisuus ohjata vpn-liikenne paikalliseen ip-osoitteeseen. Normaalisti tämä käynnistää salaustunnelin. Asetusten avulla vpn-liikenteen voi kuitenkin ohjata dhcp-palvelimeen itseensä, jonka jälkeen liikennettä ei enää suojata, ja hyökkääjä pääsee vakoilupuuhiin.
Hyökkäys onnistuu tehokkaasti vain, jos hyökkääjällä on dhcp-palvelimen hallintaoikeudet. Hyökkääjä voi kuitenkin muodostaa verkkoon yhteyden ja pystyttää oman, luvattoman dhcp-palvelimen, jolloin sitäkään ongelmaa ei ole.
Pienenä hopeareunuksena hyökkäys ei pure sellaisiin vpn-yhteyksiin, jotka on muodostettu Androidilla.
Nyt kannattaa wetää winkurahousut jalkaan.
Jääkö Pornorobottiapina kiinni?
Todennäköisesti KYLLÄ!
Nyt on samaallakin ongelmia!
Tämä vaikuttaa pysyvältä VPN-aukolta. https://www.iltalehti.fi/digiuutiset/a/d66969b9-80ae-458c-ab5e-4e7c32aa7320
✀ – ✀ – ✀ – ✀ – ✀ – ✀ –
SE ON RIKKI NYT