Les VPN fonctionnent sur différents protocoles, et chacun porte ses propres faiblesses caractéristiques, de sorte qu'identifier le protocole sélectionne l'attaque. IPsec avec IKE expose la divulgation du hash de clé pré-partagée en mode agressif et des faiblesses de transformation. OpenVPN est cryptographiquement solide mais sa sécurité dépend entièrement de la configuration et de la gestion des clés/certificats. PPTP est obsolète et son authentification MS-CHAPv2 est de fait cassée. Le protocole de WireGuard est solide, de sorte que l'attaque se déplace vers sa gestion des clés statiques et l'exposition d'identité. Et L2TP et SSTP héritent des faiblesses de ce qui les encapsule, une clé pré-partagée IPsec et TLS respectivement.
Sous-thèmes#
- IPsec IKE : divulgation de PSK en mode agressif et faiblesses IKE.
- OpenVPN : attaques de configuration, d'informations d'identification et de gestion des clés.
- PPTP : l'authentification MS-CHAPv2 cassée.
- WireGuard : gestion des clés statiques et exposition d'identité.
- L2TP et SSTP : faiblesses héritées de la PSK IPsec et de TLS.