Stort säkerhetshål i VPN upptäckt
Kan avslöja användares riktiga IP-adresser
VPN-leverantören Perfect Privacy har upptäckt ett säkerhetshål som berör i stort sett alla VPN-leverantörer och vilken kan göra att en VPN-användares riktiga IP-adress kan visas för en obehörig, något som givetvis inte är bra då många använder VPN just för att dölja sina riktiga IP-adresser.
Säkerhetshålet går att utnyttja om en obehörig och den drabbade befinner sig på samma VPN [wiki] (Virtual Private Network) och skickar data vidare via så kallade port forwarding [wiki] till en särskild port. Skulle så vara fallet kan den obehörige se från vilken ip-adress datan skickas från.
Sårbarheten berör samtliga VPN-protokoll, bland annat OpenVPN and IPSec, men enligt VPN-leverantören Private Internet Access (PIA) ska luckan vara relativt enkel att täppa igen. Det är något som PIA redan har gjort och jag antar att även de flesta andra VPN-leverantörer har gjort det eller kommer att göra det inom kort. PIA säger i ett uttalande:
"We implemented firewall rules at the VPN server level to block access to forwarded ports from clients’ real IP addresses. The fix was deployed on all our servers within 12 hours of the initial report."
PIA ger även sin konkurrent Perfect Privacy beröm för att de underrättade andra VPN-leverantörer om säkerhetsluckan innan de gjorde den publik och ger Perfect Privacy 5.000 dollar som en del i deras "Whitehat Alert Security Program" för detta skriver TorrentFreak.
Läs gärna våra regler!