VPN & Co. unsicher: Schwachstellen in Tunnel-Protokollen entdeckt

Sicherheitsforscher haben schwerwiegende Schwachstellen in mehreren Tunneling-Protokollen entdeckt. Betroffen sind rund 4,2 Millionen Sys­teme weltweit, darunter VPN-Server, Internet-Router, mobile Netzwerk­gateways und Knotenpunkte von Content Delivery Networks (CDNs).

Identitäten unklar

Die Sicherheitslücken betreffen Protokolle wie IP6IP6, GRE6, 4in6 und 6in4, die sichere Datenübertragungen zwischen Netzwerken ermöglichen sollen. Diese Protokolle scheitern jedoch dabei, die Identität der Absender ausreichend zu überprüfen oder die Daten zu verschlüsseln, sofern keine zusätzlichen Sicherheitsmechanismen wie IPsec genutzt werden.

Durch die Ausnutzung dieser Schwachstellen können Angreifer die Systeme beispielsweise als Einweg-Proxies nutzen, um anonyme Angriffe durchzuführen. Weiterhin ermöglichen die Lücken Denial-of-Service-Angriffe (DoS) und potenziell den Zugriff auf private Netzwerke von Organisationen oder Unternehmen.


"Ein Angreifer muss lediglich ein Paket senden, das eines der betroffenen Protokolle implementiert", erklärt Simon Migliano von Top10VPN. Dabei enthält der äußere Header die IP-Adresse des Angreifers als Quelle und die des verwundbaren Systems als Ziel. Der innere Header scheint jedoch vom vertrauenswürdigen System zu stammen und kann so Netzwerksicherheitsfilter umgehen.

Mehr Krypto bitte

Als Gegenmaßnahmen wird empfohlen, Protokolle wie IPsec oder WireGuard zu implementieren, um Authentifizierung und Verschlüsselung sicherzustellen. Netzwerkadministratoren sollten zudem Tunneling-Pakete nur von vertrauenswürdigen Quellen akzeptieren, Deep Packet Inspection (DPI) durchführen und unverschlüsselte Tunneling-Pakete blockieren.

Die Folgen solcher Angriffe können gravierend sein. Sie reichen von Netzwerküberlastungen und Serviceausfällen bis hin zu Abstürzen von Netzwerkgeräten. Ebenso eröffnen sie Möglichkeiten für weiterführende Angriffe wie Man-in-the-Middle-Attacken und das Abfangen sensibler Daten.


Siehe auch: