ExpressVPN keelab ajutiselt jaotatud tunnelituse vea tõttu

ExpressVPN keelab ajutiselt jaotatud tunnelituse vea tõttu

Ajatempel: 13. veebruar 2024 kell 4:11

Penka Hristovska Penka Hristovska
Avaldatud: Veebruar 13, 2024

Eelmisel nädalal ExpressVPN lülitas oma Windowsi rakenduses välja jagatud tunneldamise funktsiooni, et lahendada probleem, mille tõttu DNS-päringuid ei suunatud õigesti selle serveritesse. ExpressVPN selgitas, et viga, mis leiti versioonides 12.23.1–12.72.0, põhjustas DNS-i päringute kaitsmata jätmise.

Tavatingimustes suunatakse kasutaja DNS-päringud selle teenusega ühenduses olles ExpressVPN-i serverite kaudu. Kuid tõrke tõttu suunati need päringud ümber kolmandale osapoolele, tavaliselt kasutaja Interneti-teenuse pakkujale (ISP), kui pole seadistatud teisiti. Selline olukord võimaldas Interneti-teenuse pakkujal tuvastada domeenid, millele kasutaja juurde pääses, kuigi mitte konkreetseid lehti ega tegevusi.

"Kogu kasutaja liikluse sisu jääb VPN-i krüpteerituks ja Interneti-teenuse pakkujale ega muule kolmandale osapoolele ei näe seda," selgitab ExpressVPN.

Viga mõjutas ExpressVPN-i Windowsi rakendust ainult siis, kui jagatud tunneli funktsioon oli sisse lülitatud ja kasutaja valis režiimi „Luba VPN-i kasutada ainult valitud rakendustel”.

„Me ei saanud seda reprodutseerida, kui jagatud tunneldamine ei olnud aktiveeritud või kui valiti teine ​​poolitatud tunneldamisrežiim „Ära luba valitud rakendustel VPN-i kasutada”,“ selgitas ExpressVPN.

Jaotatud tunneli funktsioon võimaldab kasutajatel valida, millised rakendused kasutavad VPN-tunnelit ja millised rakendused kasutavad kasutaja tavalist Interneti-ühendust. Mõjutatud jagatud tunnelirežiim võimaldab kasutajatel valida, millised rakendused suunatakse VPN-tunneli kaudu.

"Kõik muud VPN-i kaitse aspektid (nt krüpteerimine) ei olnud mõjutatud," kirjutatakse ExpressVPN-i ajaveebis.

ExpressVPN teatas, et viga mõjutas vähem kui 1% selle Windowsi kasutajatest. Eelmisel nädalal avaldas ExpressVPN Windowsi jaoks versiooni 12.73.0, mis deaktiveerib täielikult jagatud tunneldamise funktsiooni. Kasutajatel soovitatakse oma tarkvara kohe värskendada.

ExpressVPN-i andmetel on jagatud tunneldamine keelatud, kuni nad leiavad ja kõrvaldavad probleemi algpõhjuse. Kasutajad, kes soovivad jätkata jagatud tunneldamise funktsioonide kasutamist, võivad minna üle Windowsi ExpressVPN-i versioonile 10, kuna funktsioon töötab selles versioonis õigesti.

Ajatempel:

Veel alates Ohutusdetektiivid