Ciberseguridad

Se trata de una técnica novedosa que han detectado que puede descifrar el tráfico y han denominado TunnelVision. Ha sido registrada la vulnerabilidad como CVE-2024-3661. Lo que hace es evitar el cifrado de la VPN y un atacante podría forzar que la navegación salga fuera del túnel VPN. Para ello utilizan funciones que están integradas en DHCP. Básicamente, alguien que se aproveche de este fallo podría espiar la navegación.

Problema con las VPN

Algo a destacar, es que los usuarios de esa VPN no se darían cuenta de nada. De hecho, si el programa tuviera un Kill Switch, para desconectar la conexión en caso de que deje de funcionar, tampoco se activaría. Además, a los usuarios les seguiría apareciendo como que están conectados correctamente.

Este grupo de seguridad detrás del descubrimiento, han informado a todas las partes que pueden verse afectadas para reducir el riesgo. Aseguran que se trata de una técnica que para nada es novedosa, ya que creen que se podría haber utilizado incluso hace más de 20 años. De ahí que, ahora, hagan una divulgación pública para llegar al máximo posible.

Como indican en el informe, tras realizar pruebas no han logrado romper el protocolo criptográficamente seguro de una VPN, por lo que sigue funcionando correctamente. Sin embargo, el atacante sí que puede obligar al usuario a salir del túnel VPN. Ahí empieza el problema, ya que dejan de estar protegidos de posibles atacantes que haya en la red local.

Este tipo de ataque lo han denominado Decloaking. Es necesario que el atacante esté en la misma red y, a partir de ahí, convertirse en su servidor DHCP fraudulento, aprovecharse de la falsificación de ARP e interceptar el tráfico entre el verdadero DHCP y el cliente. Utilizan la opción 121 de DHCP para establecer una ruta en la tabla de enrutamiento del usuario de VPN. Básicamente, van a impulsar rutas para las cuales no actúa la interfaz virtual de la VPN y no llega a cifrarlas.