可监听几乎所有VPN的黑客技术曝光
内容提要
研究人员发现一种名为TunnelVision的攻击方法，可以窃取几乎所有VPN应用的流量。攻击者通过操纵DHCP服务器来实现攻击，绕过VPN加密。安卓是唯一可以完全保护VPN应用的操作系统。目前最有效的缓解方法是在虚拟机内运行VPN或通过手机的Wi-Fi网络连接VPN。
延伸解读
攻击原理：DHCP选项121如何绕过VPN
TunnelVision攻击的核心在于滥用DHCP的选项121。攻击者控制DHCP服务器后，可向用户设备推送特定的路由规则，这些规则比VPN创建的默认路由更具体，从而优先级更高。结果，流量会通过物理网络接口而非VPN虚拟接口发送，导致数据未被加密。即使VPN连接显示正常，流量也可能已泄露。
影响范围：几乎所有操作系统，安卓除外
该攻击影响除安卓外的所有操作系统，因为安卓未实现DHCP选项121，天然免疫。其他系统如Windows、macOS、Linux等均无法彻底防御。Linux虽有设置可减轻影响，但攻击者仍可利用侧信道进行去匿名化或拒绝服务。网络防火墙缓解措施也存在局限，普通用户难以控制。
缓解措施：虚拟机或手机热点最有效
目前最有效的缓解方法是在未桥接的虚拟机内运行VPN，或通过手机Wi-Fi热点连接VPN。这两种方式都能避免攻击者控制DHCP服务器。但需注意，这些方法并非绝对安全，且可能带来性能或便利性问题。用户应避免连接不可信网络，并关注VPN厂商的后续修复。
Q&A
TunnelVision攻击是如何工作的？
TunnelVision攻击通过操纵DHCP服务器的选项121，将VPN流量路由到攻击者的服务器，从而绕过VPN加密。
哪些操作系统能够完全保护VPN应用？
安卓系统是唯一能够完全保护VPN应用免受TunnelVision攻击的操作系统。
TunnelVision攻击的潜在后果是什么？
攻击可能导致部分或全部流量通过未加密的隧道路由，用户的真实IP地址暴露，而VPN应用仍显示已连接。
如何缓解TunnelVision攻击的风险？
最有效的缓解方法是在虚拟机内运行VPN，或通过手机的Wi-Fi网络连接VPN。
TunnelVision攻击可能存在多久了？
研究人员指出，TunnelVision攻击技术可能自2002年就已存在。
攻击者如何在已建立的VPN连接中实施TunnelVision攻击？
攻击者可以通过设置较短的DHCP租约时间，迫使用户频繁更新路由表，从而在已建立的VPN连接中实施攻击。
