Двойное тегирование

Двойное тегирование — это тип атаки в сетях VLAN, при котором злоумышленник вставляет два VLAN-тега в заголовок Ethernet-кадра, чтобы обойти ограничения межсетевых экранов или систем сегментации сети.

Атака работает за счет особенностей обработки тегов коммутаторами. Первый коммутатор удаляет внешний тег, считая его основным, и передает кадр дальше, при этом внутренний тег остается. Если злоумышленник знает ID VLAN, к которой хочет получить доступ, внутренний тег может быть обработан на следующем коммутаторе, позволяя попасть в защищенный сегмент сети. Этот метод особенно опасен в неправильно сконфигурированных сетях, где интерфейсы неправильно настроены или допускают транзит непроверенных тегов.