¿Qué es el salto de red de área local virtual (salto de vlan)? - definición de techopedia

Definición: ¿Qué significa el salto de red de área local virtual (salto de VLAN)?

El salto de red de área local virtual (salto de VLAN) es un método de explotación de seguridad informática para atacar recursos informáticos que están conectados en una LAN virtual (VLAN). El concepto de salto de VLAN es obtener acceso a otras VLAN que están presentes en la misma red a la que el hacker ya tiene acceso. El atacante debe tener acceso a al menos una única VLAN en la red para usarla como base de operaciones desde la cual atacar otras VLAN.

Techopedia explica el salto de red de área local virtual (salto de VLAN)

Obtener acceso a las VLAN es una de las formas más importantes de comprometer la seguridad de la red, lo que le da al atacante un control casi total. Las VLAN utilizan un proceso llamado enlace troncal, donde los conmutadores de una VLAN se configuran para que busquen canales específicos para enviar y recibir datos. Los atacantes usan este proceso como una puerta trasera para infiltrarse en otras VLAN en la red.

Hay dos métodos de ataque. El primero explota el autotrunking, aunque esto no está disponible o activado en todos los conmutadores. El atacante realiza el cambio troncal constantemente, brindando acceso a todas las VLAN permitidas en el puerto troncal y permitiendo al atacante elegir una. Esto se llama suplantación de interruptor.

El segundo método consiste en enviar tramas de datos con las etiquetas 802.1Q a dos interruptores: el interruptor de ataque y el interruptor de víctima. Se engaña al interruptor de la víctima para que se comporte como si el marco estuviera destinado a él y luego lo envía a las otras VLAN. Cuando el atacante obtiene acceso a la VLAN, puede hacer casi cualquier cosa, como si estuviera en la terminal, como copiar / eliminar archivos, cargar virus, instalar otras aplicaciones o incluso cambiar la configuración.