大多数VPN服务商没做好安全保护

商用VPN服务一向以隐私性和匿名性著称。口号虽然喊的美，但事实并非如此。伦敦玛丽女王学院和罗马大学的研究人员表明，大多数使用VPN服务的用户很容易遭受DNS劫持从而泄露IP信息。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名注册、雅安服务器托管、营销软件、网站建设、四川网站维护、网站推广。

大多数VPN服务商缺乏IPv6数据保护

研究人员搭建了一个测试环境，分析了其基础架构和14个最流行的商用VPN服务商的隧道技术，服务商包括IPVanish、StrongVPN、Astrill、ExpressVPN。测试结果表明，有10家服务商存在IPv6数据泄露的风险。除此之外，研究人员还发现有13家VPN服务商存在IPv6 DNS劫持攻击的风险。

​​

​​

上面图片来源为他们的分析报告：《VPN的杯中窥事：商业VPN客户端的IPv6的泄露和DNS劫持》

漏洞风险细节

分析报告中指出：

“我们的工作开始只是一般性探索，但我们很快发现一个严重问题，IPv6的流量数据泄露在大多数VPN服务商中是非常普遍的。

在许多情况下，我们发现客户端的IPv6流量数据在原生接口就被全部泄露了。”

研究人员称，强烈的探索欲让他们后来又发现了两种DNS劫持攻击，黑客由此可以直接获取受害者的全部流量。

他们补充道：

“这个的漏洞产生的原因是因为所有的VPN使用的都是IPv4路由表，他们往往会忽略IPv6路由表。IPv6流量数据重定向进入隧道时，并没有添加任何规则。这会导致IPv6流量数据不走VPN虚拟接口那条通道。”

研究意义与推广

几年前这其实并不是一个严重的问题，但现在随着IPv6使用量的加大，他们研究所得可能会成为一个普遍性风险。但由于当今VPN服务的大部分用户是非专业人士，这就使得他们很难去宣传VPN存在的安全风险，同时也会受到相关利益厂商的阻碍。”

更多拥有隐私意识的客户可能会支持VPN服务商采取积极主动的措施，争取对VPN服务和客户端进行安全加固。

网页标题：大多数VPN服务商没做好安全保护
分享路径：http://www.36103.cn/qtweb/news22/2322.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联