TunnelVision 漏洞曝光，几乎可监听所有VPN
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
安全企业Leviathan Security Group披露了一个名为TunnelVision的安全漏洞，可将用户的VPN流量外泄给黑客。Leviathan已通知全球50个VPN供应商，并提醒用户不要过度依赖VPN的安全性。Leviathan建议采取缓解措施，如在Linux上使用网络命名空间、配置VPN客户端拒绝非VPN接口的流量等。
🎯
关键要点
- Leviathan Security Group 披露了名为 TunnelVision 的安全漏洞，可能导致用户的 VPN 流量外泄给黑客。
- 该漏洞被追踪为 CVE-2024-3661，利用 DHCP 协议迫使用户流量离开 VPN 信道。
- TunnelVision 漏洞影响 Windows、Linux、macOS 和 iOS，Android 不受影响。
- Leviathan 已通知全球超过 50 个 VPN 供应商，并提醒用户不要过度依赖 VPN 的安全性。
- 建议的缓解措施包括在 Linux 上使用网络命名空间、配置 VPN 客户端拒绝非 VPN 接口的流量等。
- Leviathan 发现的缓解措施存在侧信道风险，可能被用于拒绝服务攻击或流量分析。
- 鼓励 VPN 提供商增强客户端软件，实施自己的 DHCP 处理程序以提高安全性。
❓
延伸问答
TunnelVision漏洞是什么？
TunnelVision是一个安全漏洞，可能导致用户的VPN流量外泄给黑客，利用DHCP协议迫使流量离开VPN信道。
TunnelVision漏洞影响哪些操作系统？
TunnelVision漏洞影响Windows、Linux、macOS和iOS，Android不受影响。
Leviathan Security Group对VPN用户有什么建议？
Leviathan建议用户在Linux上使用网络命名空间，配置VPN客户端拒绝非VPN接口的流量，并避免连接不受信任的网络。
TunnelVision漏洞是如何被利用的？
攻击者可以通过DHCP攻击和ARP欺骗等方式，迫使用户流量离开VPN信道，从而窃取数据。
Leviathan Security Group通知了多少个VPN供应商？
Leviathan已通知全球超过50个VPN供应商。
TunnelVision漏洞的缓解措施有哪些风险？
Leviathan发现的缓解措施存在侧信道风险，可能被用于拒绝服务攻击或流量分析。
➡️
