Sommario:
- Definizione: che cosa significa Virtual Local Area Network Hopping (VLAN Hopping)?
- Techopedia spiega Virtual Local Area Network Hopping (VLAN Hopping)
Definizione: che cosa significa Virtual Local Area Network Hopping (VLAN Hopping)?
L'hopping virtuale della rete locale (VLAN hopping) è un metodo di exploit di sicurezza del computer per attaccare le risorse del computer connesse su una LAN virtuale (VLAN). Il concetto di VLAN hopping è quello di ottenere l'accesso ad altre VLAN presenti sulla stessa rete a cui l'hacker ha già accesso. L'utente malintenzionato deve avere accesso a almeno una singola VLAN sulla rete da utilizzare come base di operazioni da cui attaccare altre VLAN.
Techopedia spiega Virtual Local Area Network Hopping (VLAN Hopping)
Ottenere l'accesso alle VLAN è uno dei modi più significativi per compromettere la sicurezza della rete, che offre all'aggressore un controllo quasi totale. Le VLAN utilizzano un processo chiamato trunking, in cui gli switch di una VLAN sono impostati in modo da cercare canali specifici per inviare e ricevere dati. Gli aggressori utilizzano questo processo come backdoor per infiltrarsi in altre VLAN nella rete.
Esistono due metodi di attacco. Il primo sfrutta l'autotrunking, sebbene non sia disponibile o attivato su tutti gli switch. L'aggressore effettua costantemente lo switch del trunk, fornendo accesso a tutte le VLAN consentite sulla porta del trunk e consentendo all'aggressore di sceglierne uno. Questo si chiama switch spoofing.
Il secondo metodo prevede l'invio di frame di dati con i tag 802.1Q a due switch: l'interruttore attaccante e l'interruttore vittima. Il commutatore vittima viene indotto a comportarsi come se il frame fosse destinato a esso e quindi lo invia insieme alle altre VLAN. Quando l'aggressore ottiene l'accesso alla VLAN, è in grado di fare quasi tutto - come se fosse al terminale - come copiare / eliminare file, caricare virus, installare altre applicazioni o persino modificare le impostazioni.
