No soy un experto en VPN, así que tengo curiosidad acerca de qué tan bien un enrutador con vpn instalado se defiende contra un ataque mitm. Dado que ARP Spoofing puede descifrar https, me preocupa si también puede descifrar un vpn.
¿El pirata informático también podrá DOS tu conexión a Internet?
Entonces, ¿qué pasa si digamos que uno de los dispositivos que usan vpn está comprometido? ¿Podrá el pirata informático usarlo para piratear el resto de sus dispositivos?
No soy un experto en VPN, así que tengo curiosidad sobre qué tan bien funciona un enrutador Con vpn instalado defenderse contra un ataque mitm. Desde ARP Spoofing puedo descifrar https, me preocupa si también es capaz de descifrar un vpn.
La falsificación ARP no puede descifrar el tráfico HTTPS. HTTPS 'se sienta más alto' en la pila de la red y, por lo tanto, la capa 2 no puede 'ver en' el paquete. Sin embargo, puede hacer cosas al paquete, como cambiar la dirección física de la máquina de quién lo envió o hacia dónde se dirige. Pero definitivamente no puede descifrar el paquete
¿El pirata informático también podrá DOS tu conexión a Internet?
Un atacante podría provocar una denegación de servicio a cualquier servicio que se encuentre públicamente en Internet si tiene suficiente ancho de banda para superar su ancho de banda de ingreso. Sin embargo, no veo que el DOS sea una preocupación en el contexto de que su enrutador sea ARP falsificado.
Entonces, ¿qué pasa si digamos que uno de los dispositivos que usan el vpn es ¿comprometida? ¿Podrá el hacker usarlo para hackear el resto de ¿Tus dispositivos?
Sí: si la VPN no está separada del resto de la red a través de, por ejemplo, un Firewall y los otros hosts no tienen firewalls adecuados basados en host.
Lea otras preguntas en las etiquetas denial-of-service man-in-the-middle router vpn arp-spoofing