可监听几乎所有VPN的黑客技术曝光
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
研究人员发现一种名为TunnelVision的攻击方法，可以窃取几乎所有VPN应用的流量。攻击者通过操纵DHCP服务器来实现攻击，绕过VPN加密。安卓是唯一可以完全保护VPN应用的操作系统。目前最有效的缓解方法是在虚拟机内运行VPN或通过手机的Wi-Fi网络连接VPN。
❓
Q&A
TunnelVision攻击是如何工作的？
TunnelVision攻击通过操纵DHCP服务器的选项121，将VPN流量路由到攻击者的服务器，从而绕过VPN加密。
哪些操作系统能够完全保护VPN应用？
安卓系统是唯一能够完全保护VPN应用免受TunnelVision攻击的操作系统。
TunnelVision攻击的潜在后果是什么？
攻击可能导致部分或全部流量通过未加密的隧道路由，用户的真实IP地址暴露，而VPN应用仍显示已连接。
如何缓解TunnelVision攻击的风险？
最有效的缓解方法是在虚拟机内运行VPN，或通过手机的Wi-Fi网络连接VPN。
TunnelVision攻击可能存在多久了？
研究人员指出，TunnelVision攻击技术可能自2002年就已存在。
攻击者如何在已建立的VPN连接中实施TunnelVision攻击？
攻击者可以通过设置较短的DHCP租约时间，迫使用户频繁更新路由表，从而在已建立的VPN连接中实施攻击。
🏷️
