TunnelVision 漏洞曝光，几乎可监听所有VPN
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
安全企业Leviathan Security Group披露了一个名为TunnelVision的安全漏洞，可将用户的VPN流量外泄给黑客。Leviathan已通知全球50个VPN供应商，并提醒用户不要过度依赖VPN的安全性。Leviathan建议采取缓解措施，如在Linux上使用网络命名空间、配置VPN客户端拒绝非VPN接口的流量等。
❓
Q&A
TunnelVision漏洞是什么？
TunnelVision是一个安全漏洞，可能导致用户的VPN流量外泄给黑客，利用DHCP协议迫使流量离开VPN信道。
TunnelVision漏洞影响哪些操作系统？
TunnelVision漏洞影响Windows、Linux、macOS和iOS，Android不受影响。
Leviathan Security Group对VPN用户有什么建议？
Leviathan建议用户在Linux上使用网络命名空间，配置VPN客户端拒绝非VPN接口的流量，并避免连接不受信任的网络。
TunnelVision漏洞是如何被利用的？
攻击者可以通过DHCP攻击和ARP欺骗等方式，迫使用户流量离开VPN信道，从而窃取数据。
Leviathan Security Group通知了多少个VPN供应商？
Leviathan已通知全球超过50个VPN供应商。
TunnelVision漏洞的缓解措施有哪些风险？
Leviathan发现的缓解措施存在侧信道风险，可能被用于拒绝服务攻击或流量分析。
🏷️
