San Port Shadow, che spiava nell'ombra della VPN

Patrono delle VPN, delle tabelle di netfilter e di chi crede che un tunnel basti a nascondersi.

Vita

Nel 2024 i ricercatori, con Citizen Lab, rivelarono il port shadow (CVE-2021-3773): sfruttando il comportamento di netfilter, un attaccante connesso allo stesso server VPN poteva dedurre informazioni sulle connessioni di un'altra vittima, reindirizzare pacchetti o condurre attacchi classici attraverso l'ombra lasciata dalle porte. Il tunnel che doveva proteggere diventava un luogo condiviso con estranei.

Preghiera

O San Port Shadow, che spii nell'ombra delle porte condivise, insegna alle nostre VPN a isolare gli utenti l'uno dall'altro. Amen.

Come si festeggia

Si festeggia aggiornando il kernel e scegliendo configurazioni VPN che non lasciano i client esposti ai propri vicini di tunnel.

Nell'ombra del tunnel si nasconde anche il vicino.