VPN是在公用网络上建立专用网络,进行加密通讯,在企业网络中有着广泛应用。大家可能会说,如果是这样,那我们的私人数据就不会全部暴露了,因为VPN在“中转”的过程采用的是256位加密技术,VPN的特性之一就是安全,由于安全这一特性,VPN在企业的应用中非常广。但是近日,有研究人员发现HotSpot Shield、PureVPN和Zenmate三款流行VPN存在着安全漏洞,这些漏洞会泄露用户真实IP地址和其他敏感数据,目前已经影响数百万用户。
VPN或虚拟专用网络是保护我们日常在线活动的好方法,之所以说它好,主要是因为我们在使用它们上网时,这些工具可以加密数据,并有助于掩盖实际IP地址。
虽然有些人选择VPN服务来实现在线匿名和数据安全,但许多人使用VPN的一个主要原因是隐藏他们的真实IP地址以绕过在线审查和访问被他们的ISP阻止的网站。在对这三种VPN服务进行了一系列隐私测试之后,研究小组发现这三种VPN服务都会泄漏其用户的真实IP地址,这些IP地址可用于识别单个用户及其实际位置。
VPN Mentor表示:如果用户使用这几个VPN,这些漏洞也可以允许政府,恶意组织或个人识别用户的实际IP地址。
三个漏洞就可解密VPN数据
据了解,免费的 HotSpot Shield Chrome 插件中存在三个严重漏洞:劫持全部流量(CVE-2018-7879)、DNS泄露(CVE-2018-7878)、真实的I P 地址泄露(CVE-2018-7880)。目前这三个漏洞已经被修复,桌面版和手机端的 HotSpot Shield 不受漏洞影响。不过 PureVPN 和Zenmate 中的漏洞还尚未修复,且Zenmate 中的问题最为严重。