Уязвимость VPN позволяет узнать настоящий IP-адрес пользователей 11.12.2015

Дата публикации: 11.12.2015
Уязвимость VPN позволяет узнать настоящий IP-адрес пользователейУспешная атака требует нескольких условий: злоумышленнику необходимо быть в той же VPN-сети, что и жертва, а пользователь должен подключиться к подконтрольному хакерам ресурсу. Баг в ряде сервисов VPN может быть использован для установления настоящего IP-адреса устройств, в том числе пользователей BitTorrent, что может привести к проблемам с конфиденциальностью. При желании правообладатели могут получить настоящие IP-адреса пиратов и подать на них в суд за незаконное скачивание их контента. Для успешного проведения атаки нужно два условия: нахождение в одной VPN-сети с жертвой и удачная попытка заманивания этой жертвы на контролируемый злоумышленниками ресурс. Согласно данным VPN-провайдера Perfect Privacy, некоторые VPN-сервисы могут быть использованы злоумышленником для выяснения реального IP-адреса жертвы. Специалисты протестировали девять VPN-провайдеров, пять из которых оказались уязвимы к описанной выше атаке. Из них уязвимость была найдена у пяти, о чём они были поставлены в известность. Уязвимость затрагивает те сервисы, которые поддерживают перенаправление портов. По словам экспертов, пострадавшими от вредоносной деятельности могут оказаться и пользователи BitTorrent.

Другие новости из раздела

«КамАЗы» не смогли разъехаться на трассе в Вольском районе 12.02.2016
Дата: 12.02.2016
В Вольском районе Саратовской области 11 февраля произошло ДТП с участием двух грузовиков, принадлежащих Министерству обороны России. Как сообщила инспектор по ...

Архив новостей