Атака с двойным тегированием

Атака с двойным тегированием (Double Tagging Attack) — это вид атаки на уровне VLAN, при котором злоумышленник встраивает два VLAN-тега (802.1Q) в Ethernet-кадр: внешний тег — разрешенной VLAN, а внутренний — целевой VLAN, к которой у него нет прямого доступа. Некоторые коммутаторы при передаче трафика между VLAN удаляют только внешний тег, не проверяя наличие второго. В результате кадр может попасть во внутреннюю, защищенную VLAN.

Такая атака возможна только при определенных условиях: если злоумышленник находится в той же VLAN, что и целевой порт коммутатора, обычно — «нативной», и если оборудование некорректно настроено, например, не фильтрует лишние VLAN-теги на портах доступ. Защита от подобных атак включает использование защиты на уровне портов, отказ от нативных VLAN на trunk-портах и фильтрацию нестандартных тегов.