TunnelVision黑客允许攻击者绕过VPN保护

文章编号:2354 综合杂烩 2024-06-14 快马论坛网

文章:《TunnelVis黑客允许攻击者绕过VPN保护》_配图

网络安全研究人员发现了一个漏洞,可能会给 VPN 及其用户带来巨大后果。

利维坦安全公司的团队在其网站上的一篇博客文章中公布了他们的发现,并将这一漏洞命名为TunnelVision。他们说,它可以让攻击者绕过VPN保护,暴露用户流量-本质上使VPN毫无用处。

VPN是市场上最流行和使用最广泛的安全工具之一。它们在保护用户的流量和数据方面发挥着关键作用。

近年来,VPN提供商已经成为家喻户晓的名字,这要归功于他们承诺的在线隐私和匿名。NordVPN进行的一项调查发现,近33%,即三分之一的美国人经常使用VPN。

由于仅在美国就有这么多用户,如果使用此TunnelVision漏洞,就有主要原因令人担忧。根据安全团队的说法,这是完全可能的,因为早在2002年就已经存在了。

正如博文中所述,如果攻击者对潜在受害者试图连接到的本地网络拥有管理控制权,他们就可以操纵分配IP地址的DHCP服务器。

然后,称为选项121的设置允许DHCP服务器覆盖通过本地IP地址发送VPN流量的默认路由规则,通常会触发加密隧道。如果发生这种情况,攻击者可以允许通过未加密隧道传输的全部或部分数据转而通过未加密隧道。然后,攻击者可以查看此通信量。

在任何一种情况下,VPN应用程序都将继续报告一切正常,并且所有数据都通过受保护的连接发送。

研究人员承认,这个问题还没有明确的解决方案。从理论上讲,简单地取消对DHCP的支持就可以修复该漏洞,但他们承认,这不是一个可行的选择,“因为在某些合法的情况下,这可能会中断互联网连接。”

到目前为止,唯一不受这一攻击影响的操作系统是Android操作系统,因为它没有使用选项121。对于所有其他操作系统,没有明确的修复程序。

虽然ExpressVPN已经表示,它相信其Network Lock Kill-Switch功能仍然可以保护用户,但那些使用其他VPN的人却质疑他们的VPN连接到底有多安全。

与此同时,用户所能做的最好的事情就是确保他们只连接到值得信赖的网络,并限制他们使用当地咖啡馆Wi-Fi,直到修复措施实施。

外链关键词:  福州理工学院招生电话  建筑劳务学历  约战游戏平台官网  昆明护士最新招聘信息  沈阳桃仙机场招聘官网  降低甘油三酯最好的办法  头像女生动漫  网上律师咨询 
本文地址: https://www.q16k.com/article/acd54c3e9b95ee66dcf0.html
红软网

红软基地为广大用户提供各种免费的绿色软件,汉化软件,营造一个绿色安全的下载平台,我们一直在努力!

军事网

衢州军事网是国内最专业的军事类网站,每天为您提供最新的军事新闻、军事图片新闻,提供兵器知识等,军迷们最喜欢的军事网

572g游戏网

572g游戏网(www.572g.com)为玩家提供最新的游戏新闻、攻略、游戏资源、游戏软件、游戏应用等,经过多年努力已成为游戏玩家首要选择的游戏资讯、游戏资源网站。

当乐网(d.cn)

手游,从当乐开始。为玩家提供海量新款游戏免费下载畅玩;专业的游戏评分点评与排行榜;丰富的游戏攻略资讯内容。

望京消防在线

该站点未添加描述description...

游侠补丁

游侠补丁网是目前国内资深的搜集整理游戏补丁的补丁仓库:这里不仅有游侠原创的中文游戏补丁,还有搜集整理自国外网站的英文游戏补丁、游戏MOD、免CD补丁、升级档、作弊码、修改器、存档等,以及众多国内玩家自己原创的各种补丁。

全国百商联盟防伪查询中心

全国百商联盟防伪查询中心,为企业提供全方位产品防伪查询验证,提供防伪定制开发,为企业品牌正品保驾护航,采用区块链加密技术研发!忆天网络防伪开发

GA小站

一个GoogleAnalytics和AdobeAnalytics经验分享平台

温度记录仪

专业提供温度记录仪,温湿度记录仪,存储记录仪,数据采集器,信号发生器,示波器,稳压电源,微电阻计,LCR测试仪,功率分析仪,电池测试仪等。

花生故事

该站点未添加描述description...

304不锈钢角钢/槽钢/扁钢价格报价

我的不锈钢卷板网提供最专业的不锈钢卷板资讯,涵盖不锈钢扁钢、不锈钢角钢、316不锈钢圆钢、不锈钢圆钢、304不锈钢角钢、不锈钢槽钢、316不锈钢圆钢价格等信息。助您快人一步,掌握商机。

法律文书

该站点未添加描述description...

拿手好戏造句

用拿手好戏造句。以下是六年级用拿手好戏造句的内容,由造句大全小编精心整理,欢迎同学们学习参考。其造句内容如下:拿手好戏造句11、在正式演出时,它们还会带来它们的拿手好戏,那就是唱歌,2、周说:第一场比用电脑打字!要知道,打字可是诸葛亮的拿手好戏。而周瑜和曹操一人打一字,当然很慢

Tctask

TCtask是一家专注于全球在线市场调研样本收集服务,适应任何行业包括专业B2B研究样本.

Best

One of the best 5-star hotels in Kuala Lumpur, perfect for business and leisure. Nearby KLCC and Ampang Park LRT station. Book our luxurious rooms today!

福建省水利厅

该站点未添加描述description...

浦东人才网

该站点未添加描述description...