TunnelCrack da TunnelVision: menene kowanne yake karyawa a zahiri

Ana amfani da sunayen bincike guda biyu a matsayin ɗaya ga duk wani zirga-zirgar VPN da ya fita daga ramin, amma hanyoyin da ke bayansu ba ɗaya suke ba. TunnelCrack yana bayanin iyalai biyu na keɓancewar hanya; TunnelVision yana bayanin hanyar da DHCP ke bayarwa a na'urar ƙarshe. Babu ɗayansu da ke karya ɓoyewa, kuma babu ɗayansu da zai gaya maka abin da wata sigar abokin ciniki take yi yau. Bincike biyar ne ke raba hanyoyin daga kanun labarai.

Mataki na ɗaya: faɗi sunan hanyar da kake dubawa

Bayyanar TunnelCrack na watan Agusta 2023 ta bayyana iyalan hari biyu. A yanayin cibiyar sadarwar gida, zirga-zirgar da abokin ciniki ke ɗauka na cibiyar sadarwar gida yana samun keɓancewar shiga gida kuma ya bar ramin. A yanayin adireshin uwar garke, hanyar da abokin ciniki ke buƙata don isa uwar garken VPN da kanta tana waje da ramin, kuma abokin gaba da ke sarrafa wannan adireshin zai iya amfani da keɓancewar.

TunnelVision wani rahoto ne daban game da hanyoyin tsaye marasa aji da DHCP ke bayarwa. Mugun uwar garken DHCP zai iya ba na'urar ƙarshe hanyoyin da suke canza hanyar da zirga-zirga ke bi, har da hanyar zuwa uwar garken VPN. Rahoton ya amince da aikin da ya gabata kan tasirin hanyoyi masu alaƙa, wanda ke tunatar da cewa ainihin hanyar ta tsufa fiye da sunan.

Riƙe sunayen a haɗe da hanyoyinsu. Yin gyara ga ɗaya saboda ɗayan yana cikin labarai shine yadda bita ke haifar da motsi ba tare da ɗaukar komai ba.

Mataki na biyu: duba keɓancewar shiga gida

Yawancin abokan ciniki suna keɓe zirga-zirgar cibiyar sadarwar gida domin firintoci, watsa hoto da raba fayiloli su ci gaba da aiki yayin da ramin ke aiki. Wannan keɓancewar shawara ce ta manufa da ke da farashin tsaro: abokin gaba a cikin wannan cibiyar sadarwa zai iya nuna kansa a matsayin mai masaukin gida, kuma zirga-zirgar da ta isa gare shi ba ta taɓa shiga ramin ba.

Tambaya ko bayanin da aka tura yana buƙatar keɓancewar kwata-kwata. Ƙungiyar aiki ta nesa da ba ta taɓa amfani da ganowa ta gida tana iya kashe ta sau da yawa, kuma ana iya isa sauran ayyukan gida ta hanyar da aka rubuta. Inda ake buƙatar keɓancewar, faɗi waɗanne wurare take rufewa maimakon kwatanta ta a matsayin zirga-zirgar gida.

Binciken tambaya ce ta saiti, ba ɗaukar fakiti ba. Karanta saitin bayanin da takardun abokin ciniki na sigar da kake turawa, domin tsohuwar dabi'a ta bambanta tsakanin kayayyaki da tsakanin sigogin wannan samfur. Rubuta amsar kusa da bayanin, domin mai bita na gaba kada ya ciro ta daga ɗabi'a. Keɓancewar da babu wanda ya rubuta ita ce keɓancewar da babu wanda ke bita.

Mataki na uku: duba yadda ake koyon adireshin uwar garke

Abokin ciniki dole ya isa uwar garken VPN kafin wani rami ya kasance, don haka ana tura wannan wurin waje da ramin bisa ƙira. Idan an koyi adireshin daga suna, matakin warwarewar wani ɓangare ne na hanyar amana, kuma abokin gaba da zai iya amsa wannan tambayar zai iya tura abokin ciniki zuwa wani mai masauki da yake sarrafawa.

Daidaita adireshin, amfani da takardar shaida da aka tabbatar da daidai suna da ƙin komawa zuwa uwar garken da ba a tabbatar ba duk suna rage fallasa. Babu ɗayansu da ke kawar da buƙatar isa uwar garken a wajen ramin; suna canza wanda zai iya amsawa ga wannan adireshin.

resolvectl query vpn.lab.example
ip route get 198.51.100.24
ip rule show

Binciken hanya yana nuna maƙullin da abokin ciniki zai yi amfani da shi ga adireshin uwar garken, wanda shine keɓancewar a zahiri. Idan wannan binciken ya dawo da maƙullin ramin, abokin ciniki ba zai iya kafa ramin da kansa ba, don haka ana sa ran hanyar waje kuma tambayar ita ce kawai yadda ake zaɓar wurin da za ta je.

Mataki na huɗu: duba hanyoyin da DHCP ke bayarwa

Hanyoyin tsaye marasa aji suna barin uwar garken DHCP ya raba shigarwar teburin hanya, kuma na'urar ƙarshe tana karɓar su yawanci ba tare da tambaya ba. A cibiyar sadarwa inda abokin gaba zai iya amsa DHCP da sauri fiye da halaltaccen uwar garken, waɗannan shigarwar na iya juya zirga-zirgar da mai amfani ke tsammani tana cikin ramin.

Kwatanta hanyoyin da ke kan na'urar ƙarshe da hanyoyin da kake tsammani. Tsohuwar hanya ko babban prefix da ke nuna ga ƙofar gida yayin da ramin ke aiki ita ce alamar da ta cancanci bincike, kuma ana iya ganinta ba tare da wani zirga-zirgar hari ba.

ip route show table all
ip route get 203.0.113.55
nmcli -g ipv4.ignore-auto-routes con show "Wired connection 1"

Saitin ƙarshe shine sarrafawa a gefen na'urar ƙarshe da yawancin abokan ciniki da dandamali ke nunawa a wani tsari: yi watsi da hanyoyin da cibiyar sadarwa ke bayarwa. Kashe karɓar hanyoyi ta atomatik ciniki ne, domin yana kashe halaltacciyar hanya raba da uwar garken DHCP na kamfani, don haka yanke shi bisa aji na cibiyar sadarwa ba a duniya ba.

Mataki na biyar: raba sanarwar daga sigar yanzu

Harin da aka buga yana bayanin ɗabi'ar da aka gani a wasu sigogin abokin ciniki a wani lokaci. Ba ya tabbatar da cewa kwamfutar tafi-da-gidanka da ke gabanka ta shafa, kuma ba ya tabbatar da cewa an gyara ta. Duk waɗannan ikirarin suna buƙatar ainihin lambar sigar da sanarwar mai siyarwa ta yanzu.

Rubuta sigar abokin ciniki, dandamali, saitunan bayanin da ke sarrafa keɓancewar da ke sama da kwanan wata da ka duba. Wannan rikodin yana tsufa da gaskiya, yayin da rubutun da ya ce an gyara VPN don TunnelCrack ba ya tsufa da gaskiya. Sake karanta shi duk lokacin da abokin ciniki ya sabunta, domin tsohuwar dabi'ar bayanin na iya canzawa a ƙarƙashin sigar da ba ka taɓa ba.

Lokacin da kake tabbatarwa da gaske, yi amfani da tsarin da aka amince da shi a kan na'urarka ta ƙarshe da wani wuri marar lahani. Sake yin harin a kan wasu masu amfani a cibiyar sadarwa da aka raba ba gwaji ba ne, kuma kashe tabbatarwar takwarori ko ɓoye war aikace-aikace don sauƙaƙa kallo yana cire kariyar da kake ƙoƙarin aunawa.

A ƙarshe, riƙe kariya ta matakin aikace-aikace a hoto. Keɓancewar hanya na iya fallasa zirga-zirgar da ramin zai ɗauka, kuma TLS na aikace-aikacen har yanzu yana kare wannan zirga-zirgar daga ƙarshe zuwa ƙarshe. Dukan matakan biyu suna kasawa daban, wanda shine dalilin da yasa tashar sarrafawa da aka haɗa ba hujja ba ce cewa kowane kwarara ya bi hanyar da aka yi niyya.