Den här sårbarheten kan läcka din IP när du använder en VPN

Annons

EN Virtuellt privat nätverk Vad en VPN-tunnel är och hur man installerar en Läs mer är ett riktigt användbart verktyg för att skydda din integritet och hålla anonym online. VPN: er fungerar genom att skicka din Internet-anslutning via en annan dator (kallas en "slutpunkt) med en krypterad tunnel. Det betyder att alla som ligger mellan din dator och slutpunkten inte kan se vad du gör. Det betyder också att du är förklädd som slutpunkt för alla datorer som din maskin ansluter till. Enkelt uttryckt, den döljer din IP-adress.

Men en sårbarhet hos många VPN-leverantörer som nyligen upptäckts av Perfect Privacy sätter den sista punkten i tvivel. Denna säkerhetsfel kan potentiellt se att människor förlorar sin anonymitet när de använder VPN: er. Här är hur.

Sårbarheten

Så hur gör attacken (vilken har kallats "Port Fail") arbeta? Tja, först måste några villkor vara uppfyllda.

För det första måste VPN-leverantören och angriparen ha port-vidarebefordran aktiverad. Det är här IP-adressen och portnumret ändras medan paketet korsar nätverket. För lite bakgrundsläsning om detta, kolla in vår bit

på nätverksadressöversättning Vad är nätverksadressöversättning (NAT) och hur fungerar det? Läs mer (NAT). Attacken fungerar fortfarande om offret inte har portåterföring aktiverat.

Angriparen måste också ha ett konto med VPN som de riktar sig till och vet IP-adressen för VPN-slutpunkten som användaren använder. Detta kan hittas genom att titta på en BitTorrent-svärm (alla kamrater som är anslutna till en enda torrent) eller genom att övervaka en IRC.

Därefter ansluter angriparen till samma VPN-slutpunkt som offret och väntar på att de besöker en skadlig webbsida som är under kontrollens attacker. Detta kan ofta åstadkommas genom att bädda in webbsidan på en legitim webbplats, antingen som en bild som är värd på webbservern eller som en iFrame. Från detta blir det möjligt att härleda den verkliga IP-adressen till den person som riktas in.

Vem påverkades

Några av de största namnen i VPN påverkades av denna sårbarhet. Detta inkluderade Ovpn.to, nVPN och Private Internet Access (PIA). Alla informerades om sårbarheten innan den avslöjades och kunde utfärda en korrigering innan den blev allmän kunskap. Prata med TorrentFreak, Privat åtkomst sa:

"Vi implementerade brandväggsregler på VPN-servernivå för att blockera åtkomst till vidarebefordrade portar från klienters verkliga IP-adresser. Fixet distribuerades på alla våra servrar inom 12 timmar efter den första rapporten.

PIA gav också Perfect Privacy en bounty på 5 000 dollar som erkännande av deras ansträngningar och det faktum att de avslöjade sårbarheten på ett ansvarsfullt sätt. Tidigare har vi skrivit mycket om etik för avslöjande av sårbarhet Fullständig eller ansvarsfull offentliggörande: Hur säkerhetsproblemen avslöjasSäkerhetssårbarheter i populära programvarupaket upptäcks hela tiden, men hur rapporteras de till utvecklare, och hur lär sig hackare om sårbarheter som de kan utnyttja? Läs mer och hur det nästan alltid är bättre att informera leverantören innan man släpper sårbarheten i naturen.

Naturligtvis finns det tusentals VPN-leverantörer. Även om vissa har utfärdat korrigeringar är det troligt att många fler inte har gjort det.

Varför det här gäller

Människor använder VPN för olika skäl 8 fall du inte använde ett VPN men borde ha varit: VPN-checklistanOm du inte redan har övervägt att prenumerera på ett VPN för att säkra din integritet är det nu dags. Läs mer . Många använder dem för att besegra georestriktioner Den ultimata guiden för att titta på online-TV med privat internetåtkomstVirtuella privata nätverk (VPN) låter dig driva din nätverkstrafik genom en krypterad tunnel, vilket gör det enkelt att dölja din identitet och surfa på internet säkert när du använder en allmän åtkomst poäng. Läs mer på TV-webbplatser på Internet. Vissa använder dem för att säkra sina kommunikationer när de använder en offentlig Wi-Fi-hotspot. Andra använder dem för att besegra regeringscensur och övervakning, eller för att ladda ner filmer och musik olagligt utan att bli stämda.

För dem i den senare kategorin kommer upptäckten av denna sårbarhet att vara en verklig oro. Som alltid är ditt enda verkliga alternativ att rösta med din plånbok och prenumerera på en VPN-leverantör som bekräftats ha korrigerat denna sårbarhet.

Personligen är jag en stort fan av privat Internet-åtkomst Säkra din surfaktivitet med privat Internet-VPN [Giveaway]Vi ger bort 10 privata Internet-konton som är giltiga under ett år! Läs vårt genomgång och gå med i giveaway! Läs mer , och skulle rekommendera dem varje veckodag. För en mer detaljerad titt på marknaden, kolla in vår lista över de bästa VPN-tjänsterna. Det finns också några gratis VPN-tjänster också.

Håll dig säker

När du använder ett VPN är det få saker du kan göra för att förbättra din integritet. Först kan du konfigurera din dator till skydda mot DNS-läckor Hur DNS-läckor kan förstöra anonymitet när du använder ett VPN och hur du kan stoppa demNär du försöker hålla anonym online är ett VPN den enklaste lösningen genom att maskera din IP-adress, tjänsteleverantör och plats. Men en DNS-läcka kan helt undergräva syftet med en VPN ... Läs mer , vilket helt kan undergräva din anonymitet. Överväg dessutom att stänga av JavaScript (vad är JavaScript? Vad är JavaScript och kan Internet existera utan det?JavaScript är en av de saker som många tar för givet. Alla använder det. Läs mer ) för att försvara sig mot Attacker på kanvasfingeravtryck Fingeravtryck på duk kommer att spåra dig vart du än går. Här är varför du bör vara orolig Läs mer . Det är värt att påpeka att detta kan ha en negativ effekt på din surfupplevelse, och många (inklusive James Bruce; vår Chief Web Officer) råda mot det AdBlock, NoScript & Ghostery - Trifecta Of EvilUnder de senaste månaderna har jag kontaktats av ett stort antal läsare som har haft problem med att ladda ner våra guider, eller varför de inte kan se inloggningsknapparna eller kommentarerna inte laddas; och i... Läs mer .

Har du några andra strategier för att förbättra din integritet när du använder ett VPN? Berätta om dem i kommentarerna nedan.

Bildkredit: Serverrackar av Oleksiy Mark via Shutterstock