脆弱性-CVE-2019-14899は、ハッカーがVPNトンネル内のアクティブな接続をハイジャックすることを可能にします

ニューメキシコ大学は、ハッカーがVPN接続の操作をリッスン、インターセプト、干渉できる脆弱性名CVE-2019-14899を発見しました。このネットワークスタックの脆弱性は、Ubuntu、Fedora、Debian、FreeBSD、OpenBSD、macOS、iOS Android、およびその他のUnixベースのOSで見つかります。主な問題は、これらのオペレーティングシステムが予期しないネットワークパッケージに応答する方法にあります。

この脆弱性により、攻撃者はデバイスをプローブし、ユーザーのVPN接続のステータスに関するさまざまな詳細を特定できます。「Linux、FreeBSD、OpenBSD、MacOS、iOS、Androidに悪意のあるアクセスポイントまたは隣接する脆弱性を発見しました。ユーザーは、接続ユーザーがVPNを使用しているかどうかを判断し、訪問しているWebサイトについて肯定的な推論を行い、使用中の正しいシーケンス番号と確認番号を判断して、悪意のあるアクターがTCPストリームにデータを注入できるようにします。これは、攻撃者がVPNトンネル内のアクティブな接続をハイジャックするために必要なすべてを提供します。」と、Breakpointing Bad＆University of New Mexicoの研究者William J.

攻撃者は、悪意のあるアクセスポイントまたはルーターに代わって攻撃を実行したり、次の目的で同じネットワークを提示したりできます。