ExpressVPN тимчасово вимикає розділене тунелювання через помилку

ExpressVPN тимчасово вимикає розділене тунелювання через помилку

Мітка часу: 13 лютого 2024 4:11

Пенка Христовська Пенка Христовська
Опубліковано: 13 Лютого, 2024

Минулого тижня ExpressVPN вимкнув функцію розділеного тунелювання у своїй програмі для Windows, щоб вирішити проблему, через яку запити DNS неправильно спрямовувалися на її сервери. У ExpressVPN пояснили, що помилка, виявлена ​​у версіях 12.23.1–12.72.0, призвела до того, що запити DNS залишалися незахищеними.

За звичайних умов DNS-запити користувача направляються через сервери ExpressVPN під час підключення до його служби. Однак через збій ці запити перенаправлялися третій стороні, як правило, постачальнику послуг Інтернету (ISP) користувача, якщо не налаштовано інакше. Ця ситуація дозволила провайдеру ідентифікувати домени, до яких отримав доступ користувач, але не конкретні сторінки чи дії.

«Увесь вміст трафіку користувача залишається зашифрованим VPN і недоступним для перегляду провайдером або будь-якою іншою третьою стороною», — пояснює ExpressVPN.

Помилка вплинула лише на Windows-програму ExpressVPN, коли була ввімкнена функція розділеного тунелювання та користувач вибрав режим «Лише вибраним програмам використовувати VPN».

«Ми не могли відтворити це, коли розділене тунелювання не було активовано або коли був обраний інший режим розділеного тунелювання «Не дозволяти вибраним програмам використовувати VPN», — пояснили в ExpressVPN.

Функція розділеного тунелювання дозволяє користувачам вибирати, які програми використовують VPN-тунель, а які – звичайне підключення до Інтернету. Уражений режим розділеного тунелювання дозволяє користувачам вибирати, які програми направлятимуться через тунель VPN.

«На всі інші аспекти захисту VPN (наприклад, шифрування) не вплинуло», — йдеться в блозі ExpressVPN.

ExpressVPN заявив, що помилка торкнулася менше 1% користувачів Windows. Минулого тижня ExpressVPN випустила версію 12.73.0 для Windows, яка повністю деактивує функцію розділеного тунелювання. Користувачам рекомендується негайно оновити програмне забезпечення.

Відповідно до ExpressVPN, розділене тунелювання залишатиметься вимкненим, доки вони не знайдуть і не усунуть першопричину проблеми. Користувачі, які хочуть і надалі використовувати функції розділеного тунелювання, можуть повернутися до версії 10 ExpressVPN для Windows, оскільки ця функція працює правильно в цій версії.

Часова мітка:

Більше від Детективи безпеки