搜索

[9099] 2015-07-06_大多数VPN服务商没做好安全保护

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-07-06_大多数VPN服务商没做好安全保护 大 多 数 V P N 服 务 商 没 做 好 安 全 保 护 F r e e B u f   2 0 1 5 - 0 7 - 0 6 微 信 号 微 信 号 : f r e e b u f 商 用 商 用 V P N 服 务 一 向 以 隐 私 性 和 匿 名 性 著 称 。 口 号 虽 然 喊 的 美 ， 但 事 实 并 非 如 此 。 伦 敦 玛 丽 女 王 学 院 和 罗 马 大 学 的 研 服 务 一 向 以 隐 私 性 和 匿 名 性 著 称 。 口 号 虽 然 喊 的 美 ， 但 事 实 并 非 如 此 。 伦 敦 玛 丽 女 王 学 院 和 罗 马 大 学 的 研 究 人 员 表 明 ， 大 多 数 使 用 究 人 员 表 明 ， 大 多 数 使 用 V P N 服 务 的 用 户 很 容 易 遭 受 服 务 的 用 户 很 容 易 遭 受 D N S 劫 持 从 而 泄 露 劫 持 从 而 泄 露 I P 信 息 。 信 息 。 大 多 数 大 多 数 V P N 服 务 商 缺 乏 服 务 商 缺 乏 I P v 6 数 据 保 护 数 据 保 护 研 究 人 员 搭 建 了 一 个 测 试 环 境 ， 分 析 了 其 基 础 架 构 和 1 4 个 最 流 行 的 商 用 V P N 服 务 商 的 隧 道 技 术 ， 服 务 商 包 括 I P V a n i s h 、 S t r o n g V P N 、 A s t r i l l 、 E x p r e s s V P N 。 测 试 结 果 表 明 ， 有 1 0 家 服 务 商 存 在 I P v 6 数 据 泄 露 的 风 险 。 除 此 之 外 ， 研 究 人 员 还 发 现 有 1 3 家 V P N 服 务 商 存 在 I P v 6   D N S 劫 持 攻 击 的 风 险 。 上 面 图 片 来 源 为 他 们 的 分 析 报 告 ： 《 V P N 的 杯 中 窥 事 ： 商 业 V P N 客 户 端 的 I P v 6 的 泄 露 和 D N S 劫 持 》 漏 洞 风 险 细 节 漏 洞 风 险 细 节 分 析 报 告 中 指 出 ：
“ 我 们 的 工 作 开 始 只 是 一 般 性 探 索 ， 但 我 们 很 快 发 现 一 个 严 重 问 题 ， I P v 6 的 流 量 数 据 泄 露 在 大 多 数 V P N 服 务 商 中 是 非 常 普 遍 的 。 在 许 多 情 况 下 ， 我 们 发 现 客 户 端 的 I P v 6 流 量 数 据 在 原 生 接 口 就 被 全 部 泄 露 了 。 ” 研 究 人 员 称 ， 强 烈 的 探 索 欲 让 他 们 后 来 又 发 现 了 两 种 D N S 劫 持 攻 击 ， 黑 客 由 此 可 以 直 接 获 取 受 害 者 的 全 部 流 量 。 他 们 补 充 道 ： “ 这 个 的 漏 洞 产 生 的 原 因 是 因 为 所 有 的 V P N 使 用 的 都 是 I P v 4 路 由 表 ， 他 们 往 往 会 忽 略 I P v 6 路 由 表 。 I P v 6 流 量 数 据 重 定 向 进 入 隧 道 时 ， 并 没 有 添 加 任 何 规 则 。 这 会 导 致 I P v 6 流 量 数 据 不 走 V P N 虚 拟 接 口 那 条 通 道 。 ” 研 究 意 义 与 推 广 研 究 意 义 与 推 广 几 年 前 这 其 实 并 不 是 一 个 严 重 的 问 题 ， 但 现 在 随 着 I P v 6 使 用 量 的 加 大 ， 他 们 研 究 所 得 可 能 会 成 为 一 个 普 遍 性 风 险 。 但 由 于 当 今 V P N 服 务 的 大 部 分 用 户 是 非 专 业 人 士 ， 这 就 使 得 他 们 很 难 去 宣 传 V P N 存 在 的 安 全 风 险 ， 同 时 也 会 受 到 相 关 利 益 厂 商 的 阻 碍 。 ” 更 多 拥 有 隐 私 意 识 的 客 户 可 能 会 支 持 V P N 服 务 商 采 取 积 极 主 动 的 措 施 ， 争 取 对 V P N 服 务 和 客 户 端 进 行 安 全 加 固 。 * 参 考 来 源 ： T P ， 由 F r e e B u f 小 编 d a w n e r 翻 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理