Inhoudsopgave:
- Definitie - Wat betekent Virtual Local Area Network Hopping (VLAN Hopping)?
- Techopedia verklaart Virtual Local Area Network Hopping (VLAN Hopping)
Definitie - Wat betekent Virtual Local Area Network Hopping (VLAN Hopping)?
Virtueel lokaal netwerkhoppen (VLAN-hoppen) is een exploitatiemethode voor computerbeveiliging voor het aanvallen van computerbronnen die op een virtueel LAN (VLAN) zijn aangesloten. Het concept van VLAN-hoppen is om toegang te krijgen tot andere VLAN's die aanwezig zijn op hetzelfde netwerk waartoe de hacker al toegang heeft. De aanvaller moet toegang hebben tot ten minste één VLAN op het netwerk om te gebruiken als basis voor operaties om andere VLAN's aan te vallen.
Techopedia verklaart Virtual Local Area Network Hopping (VLAN Hopping)
Toegang krijgen tot VLAN's is een van de belangrijkste manieren om de netwerkbeveiliging in gevaar te brengen, waardoor de aanvaller bijna volledige controle heeft. VLAN's gebruiken een proces dat trunking wordt genoemd, waarbij de schakelaars van een VLAN worden ingesteld zodat ze naar specifieke kanalen zoeken om gegevens te verzenden en ontvangen. Aanvallers gebruiken dit proces als een achterdeur om andere VLAN's in het netwerk te infiltreren.
Er zijn twee aanvalsmethoden. De eerste maakt gebruik van autotrunking, hoewel dit niet beschikbaar of geactiveerd is op alle schakelaars. De aanvaller schakelt constant over op de trunk, waardoor toegang wordt verleend tot alle toegestane VLAN's op de trunkpoort en de aanvaller er een kan kiezen. Dit wordt switch spoofing genoemd.
De tweede methode omvat het verzenden van gegevensframes met de 802.1Q-tags naar twee schakelaars - de aanvallende schakelaar en de slachtofferschakelaar. De slachtoffer-schakelaar is misleid om zich te gedragen alsof het frame daarvoor bedoeld is en stuurt het vervolgens naar de andere VLAN's. Wanneer de aanvaller toegang krijgt tot het VLAN, is hij in staat om bijna alles te doen - alsof hij zich aan de terminal bevindt - zoals het kopiëren / verwijderen van bestanden, het uploaden van virussen, het installeren van andere toepassingen of zelfs het wijzigen van instellingen.
