HotSpot Shield中发现的三个漏洞介绍如下:
劫持所有流量(CVE-2018-7879):此漏洞驻留在Hotspot Shield的Chrome扩展中,可能允许远程黑客劫持并将受害者的网络流量重定向到恶意网站。
DNS泄漏(CVE-2018-7878):Hotspot Shield中的DNS泄漏漏洞会将用户的原始IP地址暴露给DNS服务器,允许ISP监控和记录他们的在线活动。
真实的IP地址泄露(CVE-2018-7880):由于黑客可以跟踪用户的真实位置和ISP,因此此漏洞给用户带来了隐私威胁。发生该问题的原因是该网络扩展有一个“直接连接”的白名单,研究人员发现,URL中的任何具有本地主机相关的域,例如localhost.foo.bar.com和“type=a1fproxyspeedtest”都会绕过代理并泄露真实IP地址。