大多数VPN服务商没做好安全保护
商用VPN服务一向以隐私性和匿名性著称。标语虽然喊的美，但究竟并非如此。伦敦玛丽女王学院和罗马大学的研讨职员表明，大多数使用VPN服务的用户很容易遭受DNS劫持从而泄露IP信息。
大多数VPN服务商缺乏IPv6数据保护
研讨职员搭建了一个测试环境，分析了其基础架构和14个最流行的商用VPN服务商的隧道技能，服务商包括IPVanish、StrongVPN、Astrill、ExpressVPN。测试结果表明，有10家服务商存在IPv6数据泄露的风险。除此之外，研讨职员还发现有13家VPN服务商存在IPv6 DNS劫持攻击的风险。
上面图片来源为他们的分析陈诉：《VPN的杯中窥事：商业VPN客户端的IPv6的泄露和DNS劫持》
漏洞风险细节
分析陈诉中指出：
“我们的工作开端只是一般性探索，但我们很快发现一个严重题目，IPv6的流量数据泄露在大多数VPN服务商中是非常普遍的。
在许多情况下，我们发现客户端的IPv6流量数据在原生接口就被全部泄露了。”
研讨职员称，强烈的探索欲让他们后来又发现了两种DNS劫持攻击，黑客由此可以间接获取受益者的全部流量。
他们补充道：
“这个的漏洞产生的缘故原由是由于所有的VPN使用的都是IPv4路由表，他们往往会纰漏IPv6路由表。IPv6流量数据重定向进入隧道时，并没有添加任何规则。这会导致IPv6流量数据不走VPN假造接口那条通道。”
研讨意义与推广
几年前这其实并不是一个严重的题目，但如今随着IPv6使用量的加大，他们研讨所得可能会成为一个普遍性风险。但由于当今VPN服务的大部门用户是非专业人士，这就使得他们很难去宣传VPN存在的安全风险，同时也会受到相关利益厂商的阻碍。”
更多拥有隐私认识的客户可能会支持VPN服务商采取积极主动的措施，争取对VPN服务和客户端举行安全加固。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
