Ce este rețeaua virtuală de rețea locală (vlan hopping)? - definiție din techopedia

Definiție - Ce înseamnă Virtual Hopping Network Network Local (VLAN Hopping)?

Virtual local network network hopping (VLAN hopping) este o metodă de exploatare a securității computerului pentru atacarea resurselor de calculator care sunt conectate pe o rețea LAN virtuală (VLAN). Conceptul de VLAN Hopping este acela de a obține acces la alte VLAN-uri prezente în aceeași rețea la care hackerul are deja acces. Atacatorul trebuie să aibă acces la cel puțin un singur VLAN în rețea pentru a-l utiliza ca bază de operații din care să atace alte VLAN-uri.

Techopedia explică Hopping Network Network Local Area (VLAN Hopping)

Obținerea accesului la VLAN-uri este una dintre cele mai semnificative modalități de a compromite securitatea rețelei, ceea ce îi oferă atacatorului un control aproape total. VLAN-urile folosesc un proces numit trunking, în care comutatoarele unui VLAN sunt setate astfel încât să caute canale specifice pentru a trimite și primi date. Atacatorii folosesc acest proces ca o ușă din spate pentru a se infiltra în alte VLAN-uri din rețea.

Există două metode de atac. Primul exploatează autotrunking, deși acest lucru nu este disponibil sau activat pe toate comutatoarele. Atacatorul face comutarea trunchiului în mod constant, oferind acces la toate VLAN-urile permise pe portul portbagajului și permițând atacatorului să aleagă unul. Aceasta se numește spoofing de comutare.

A doua metodă implică trimiterea cadrelor de date cu etichetele 802.1Q la două comutatoare - comutatorul de atac și comutatorul de victimă. Comutatorul victimei este păcălit să se comporte ca și cum cadrul este destinat acestuia și apoi îl trimite către celelalte VLAN-uri. Când atacatorul câștigă acces la VLAN, este capabil să facă aproape orice - ca și cum ar fi la terminal - cum ar fi copierea / ștergerea fișierelor, încărcarea virușilor, instalarea altor aplicații sau chiar schimbarea setărilor.