ExpressVPN dezactivează temporar tunelul divizat din cauza unei erori

ExpressVPN dezactivează temporar tunelul divizat din cauza unei erori

Marca temporală: 13 februarie 2024 4:11

Penka Hristovska Penka Hristovska
Publicat în data de: 13 Februarie 2024

Săptămâna trecută, ExpressVPN a dezactivat funcția de tunel divizat din aplicația Windows pentru a rezolva o problemă în care solicitările DNS nu erau direcționate corect către serverele sale. ExpressVPN a explicat că eroarea, care a fost găsită în versiunile 12.23.1–12.72.0, a dus la ca cererile DNS să fie lăsate neprotejate.

În condiții normale, solicitările DNS ale unui utilizator sunt direcționate prin serverele ExpressVPN atunci când sunt conectate la serviciul său. Cu toate acestea, din cauza erorii, aceste solicitări au fost redirecționate către o terță parte, de obicei furnizorul de servicii de internet (ISP) al utilizatorului, cu excepția cazului în care au fost configurate altfel. Această situație a permis ISP-ului să identifice domeniile accesate de utilizator, deși nu paginile sau activitățile specifice.

„Tot conținutul traficului utilizatorului rămâne criptat de VPN și nu poate fi vizualizat de către ISP sau orice altă parte terță”, explică ExpressVPN.

Bug-ul a afectat aplicația Windows ExpressVPN numai când funcția de tunel împărțit era activată, iar utilizatorul a ales modul „Permite numai aplicațiilor selectate să folosească VPN”.

„Nu l-am putut reproduce atunci când tunelul divizat nu a fost activat sau când a fost ales celălalt mod de tunel divizat, „Nu permiteți aplicațiilor selectate să folosească VPN”, a explicat ExpressVPN.

Funcția de tunel împărțit permite utilizatorilor să aleagă ce aplicații folosesc tunelul VPN și care aplicații folosesc conexiunea obișnuită la internet a utilizatorului. Modul de tunel împărțit afectat permite utilizatorilor să aleagă ce aplicații sunt direcționate prin tunelul VPN.

„Toate celelalte aspecte ale protecției VPN (de exemplu, criptarea) nu au fost afectate”, se arată pe blogul ExpressVPN.

ExpressVPN a declarat că eroarea a afectat mai puțin de 1% dintre utilizatorii Windows. Săptămâna trecută, ExpressVPN a lansat versiunea 12.73.0 pentru Windows, care dezactivează complet funcția de tunel divizat. Utilizatorilor li se recomandă să-și actualizeze software-ul imediat.

Potrivit ExpressVPN, tunelul divizat va rămâne dezactivat până când vor găsi și rezolva cauza principală a problemei. Utilizatorii care doresc să folosească în continuare funcțiile de tunel divizate pot trece la versiunea 10 a ExpressVPN pentru Windows, deoarece funcția funcționează corect în versiunea respectivă.

Timestamp-ul:

Mai mult de la Detectivi de siguranță