Какво е виртуална скачане на локална мрежа (vlan hopping)? - определение от техопедия

Определение - Какво означава скачане на виртуална локална мрежа (VLAN Hopping)?

Виртуалната скачане на локална мрежа (VLAN hopping) е метод за експлоатация на компютърна сигурност за атака на компютърни ресурси, които са свързани във виртуална локална мрежа (VLAN). Концепцията за скачане на VLAN е да получи достъп до други VLAN мрежи, които присъстват в същата мрежа, до която хакерът вече има достъп. Нападателят трябва да има достъп до поне една VLAN в мрежата, за да използва като база операции, от които да атакува други VLAN мрежи.

Techopedia обяснява скачането на виртуална локална мрежа (VLAN Hopping)

Получаването на достъп до VLAN мрежи е един от най-важните начини за компрометиране на мрежовата сигурност, което дава на нападателя почти пълен контрол. VLAN мрежите използват процес, наречен транкинг, при който комутаторите на VLAN са настроени така, че да търсят конкретни канали за изпращане и получаване на данни. Нападателите използват този процес като задна врата, за да проникнат в други VLAN мрежи.

Има два метода за атака. Първият използва автоматичното задействане, въпреки че това не е достъпно или активирано на всички превключватели. Нападателят прави превключвателя на багажника непрекъснато, като осигурява достъп до всички разрешени VLAN на порта на багажника и позволява на атакуващия да избере един. Това се нарича превключване на превключвателя.

Вторият метод включва изпращане на рамки от данни с етикетите 802.1Q до два превключвателя - атакуващ превключвател и превключвател на жертвата. Превключвателят на жертвата е подмамен да се държи така, сякаш рамката е предназначена за нея и след това я изпраща заедно с другите VLAN мрежи. Когато нападателят получи достъп до VLAN, той е в състояние да направи почти всичко - сякаш е на терминала - като копиране / изтриване на файлове, качване на вируси, инсталиране на други приложения или дори промяна на настройките.