🖥️ Vivendo fora dos túneis

O projeto Living Off The Tunnels, também conhecido como Projeto LOTTunnels, mostra como túneis digitais legítimos — como o Cloudflare Tunnel — podem ser explorados de forma indevida por agentes de ameaças ou insiders. Esses túneis são utilizados para exfiltração de dados, persistência, acesso remoto (shell), entre outros vetores, principalmente quando mal configurados ou sem os devidos controles de segurança.

Um exemplo claro é o abuso do Cloudflare Tunnel. Mesmo sendo uma solução que oferece uma conexão segura e criptografada de ponta a ponta, ela pode ser usada como vetor de ataques. Isso pode ocorrer através de phishing, conduzido por criminosos que hospedam páginas maliciosas usando o serviço, ou pela exploração de falhas de configuração por pessoas mal-intencionadas.

Conforme apontado na pesquisa da defr0ggy, é possível abusar do cloudflared para compartilhar aplicativos ou shells remotamente, de forma anônima e sem expor IPs reais. Isso representa um risco concreto.

Na imagem mencionada (do próprio site da Cloudflare), é possível perceber o discurso de segurança da plataforma. No entanto, a prática mostra que esse recurso também é explorado por pessoas com más intenções. Uma simples busca no Google (via Dork) com o termo site:.trycloudflare.com revela diversos túneis expostos, evidenciando o uso indevido.

Imagine, por exemplo, se um desses túneis for usado para tentar uma conexão reversa via SSH. Isso permitiria que um atacante acessasse remotamente uma máquina comprometida, de forma persistente e quase invisível para os mecanismos tradicionais de detecção.

O uso de túneis como o Cloudflare Tunnel precisa ser acompanhado de uma configuração segura, autenticação forte, controle de acesso e monitoramento contínuo.

Escrito para meu blog: https://jeielmiranda.is-a.dev/jeiel-blog/