Az ExpressVPN ideiglenesen letiltja a hiba miatti megosztott alagolást

Az ExpressVPN ideiglenesen letiltja a hiba miatti megosztott alagolást

Penka Hristovska Penka Hristovska
Kiadja: Február 13, 2024

A múlt héten, ExpressVPN kikapcsolta az osztott alagút szolgáltatást a Windows-alkalmazásában, hogy megoldja azt a problémát, amely miatt a DNS-kérések nem megfelelően lettek irányítva a szervereihez. Az ExpressVPN elmagyarázta, hogy a 12.23.1–12.72.0 verziókban talált hiba miatt a DNS-kérések védelem nélkül maradtak.

Normál körülmények között a felhasználó DNS-kérelmei az ExpressVPN szerverein keresztül kerülnek továbbításra, amikor a szolgáltatáshoz csatlakoznak. A hiba miatt azonban ezeket a kéréseket átirányították egy harmadik félhez, általában a felhasználó internetszolgáltatójához (ISP), hacsak nincs másként beállítva. Ez a helyzet lehetővé tette az internetszolgáltató számára, hogy azonosítsa a felhasználó által elért tartományokat, bár a konkrét oldalakat vagy tevékenységeket nem.

„A felhasználó forgalmának minden tartalma a VPN által titkosított marad, és nem tekinthető meg az internetszolgáltató vagy bármely más harmadik fél számára” – magyarázza az ExpressVPN.

A hiba csak az ExpressVPN Windows-alkalmazását érintette, amikor az osztott alagút funkció be volt kapcsolva, és a felhasználó a „Csak kiválasztott alkalmazások számára engedélyezi a VPN használatát” módot választotta.

„Nem tudtuk reprodukálni, ha az osztott alagút nem volt aktiválva, vagy amikor a másik osztott alagút módot választották, „Ne engedjük, hogy a kiválasztott alkalmazások használják a VPN-t” – magyarázta az ExpressVPN.

Az osztott alagút funkció lehetővé teszi a felhasználók számára, hogy kiválasszák, mely alkalmazások használják a VPN alagutat, és mely alkalmazások használják a felhasználó szokásos internetkapcsolatát. Az érintett osztott alagút mód lehetővé teszi a felhasználók számára, hogy eldöntsék, mely alkalmazások legyenek átirányítva a VPN-alagúton.

„A VPN-védelem minden más szempontját (pl. a titkosítást) ez nem érinti” – olvasható az ExpressVPN blogjában.

Az ExpressVPN kijelentette, hogy a hiba a Windows-felhasználók kevesebb mint 1%-át érintette. A múlt héten az ExpressVPN kiadta a Windows 12.73.0-s verzióját, amely teljesen deaktiválja az osztott alagút funkciót. Javasoljuk, hogy a felhasználók azonnal frissítsék szoftverüket.

Az ExpressVPN szerint az osztott alagút le van tiltva, amíg meg nem találják és meg nem oldják a probléma kiváltó okát. Azok a felhasználók, akik továbbra is használni szeretnék az osztott alagútkezelési szolgáltatásokat, visszaválthatnak az ExpressVPN for Windows 10-es verziójára, mivel a funkció abban a verzióban megfelelően működik.

Időbélyeg:

Még több Biztonsági nyomozók