События

Расширение SaferVPN для Chrome раскрывает реальные IP-адреса пользователей

Расширение SaferVPN для Chrome раскрывает реальные IP-адреса пользователей

В рамках проекта по проверке безопасности различных VPN-сервисов исследователь безопасности Паулос Йибело (Paulos Yibelo) обнаружил уязвимость (CVE-2018-10308) в расширении SaferVPN для Chrome, раскрывающую важную информацию, в том числе реальные IP-адреса пользователей.

Уязвимость проявляется при одновременной отправке запросов на несуществующий сервер, что приводит к отказу в обслуживании приложения и утечке реальных IP-адресов, DNS и другой информации, которую обычно должны скрывать VPN-сервисы.

Исследователь проинформировал разработчика о проблеме. Уязвимость устранена в версии SaferVPN 3.1.10. Йибело также опубликовал видео с демонстрацией процесса эксплуатации уязвимости:

Ранее ряд исследователей проанализировали безопасность популярных VPN-сервисов и VPN-расширений для Chrome. Как выяснилось, 70% расширений допускают утечку через DNS, а 23% VPN-сервисов раскрывают реальные IP-адреса пользователей.

Источник

Автор: Сергей Куприянов
25.04.2018 (13:29)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome
Пишите нам

Редакция: info@alterprogs.ru

Реклама: adv@alterprogs.ru

Все права защищены © 2010-2019

"Alterprogs.ru" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.ru. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.