Digitoday

Valikko

Vpn-palveluista paljastui halvaannuttava haavoittuvuus

Yksityisyyttään suojelevan vpn-käyttäjän oikea ip-osoite voi olla selvitettävissä. Tämä romuttaa koko vpn:n idean.


Asiasta uutisoi muun muassa Securityweek-lehti. Ongelmasta hälyttää vpn-yhtiö Perfect Privacy, jonka mukaan viisi sen tutkimasta yhdeksästä palveluntarjoajasta vaarantaa käyttäjiensä ip-osoitteet, eli tietokoneen verkossa tunnistavan yksilöllisen numerosarjan.

Vpn tulee sanoista virtual private network. Sen tarkoitus on piilottaa käyttäjän oikea ip-osoite, jotta he voivat syystä tai toisesta käyttää internetiä suojassa. Vpn-yhteydet ovat myös salattuja, ja käyttäjät vaihtelevat poliittisista aktivisteista torrent-lataajiin.

Vaarana on kuitenkin tapa, jolla jotkut palveluntarjoajat ovat toteuttaneet porttiohjauksen (port forwarding). Sen avulla vpn-käyttäjä voi ajaa palvelinta tai sovellusta, jonka täytyy olla tavoitettavissa internetistä.

Ulkopuolinen hyökkääjä, jolla on tili samassa vpn-palvelussa uhrin kanssa, voi käyttää porttiohjausta uhrin oikean ip-osoitteen selvittämiseen. Vain hyökkääjällä tarvitsee olla porttiohjaus käytössä, mikä helpottaa pahantekoa.

Hyökkääjän pitää selvittää uhrin exit-osoite ja myös narrata hänet klikkaamaan linkkiä, joka ohjaa ottamaan yhteyden hyökkääjän porttiin. Hyökkäystä pidetään suhteellisen helppona toteuttaa.

Haavoittuvuuden väitetään koskevan kaikkia käyttöjärjestelmiä. Osa ongelmallisista vpn-palveluntarjoajista on korjannut aukon.

Vpn:n tietoturva on kyseenalaistettu ennenkin. On esimerkiksi väitetty, että Yhdysvaltain vakoiluvirasto NSA pystyy salakuuntelemaan vpn-yhteyksiä.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Ylen kuuluttaja Maria Jungner liukastui pahasti – joutuu sairauslomalle: ”Polvelle kävi vähän pahemmin”

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    5. 5

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    6. 6

      Brittiaristokraatti Lady Victoria, 40, ilmestyi gaalaan yläosattomissa: Läpikuultava verkkoasu paljasti aivan kaiken: ”Käytännössä alasti”

    7. 7

      Onko eksäsi narsisti? Psykologi kertoo varoittavat merkit

    8. 8

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    9. 9

      Lukiolaistytön viattomasta kuvasta paljastui härski yllätys – mokasta kasvoi maailmanlaajuinen someilmiö

    10. 10

      Ähtärin eläinpuiston johtaja: Poika oli päässyt puuaidan yli tai ali – meni susihäkin viereen

    11. Näytä lisää
    1. 1

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    6. 6

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    7. 7

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    8. 8

      Teinitytön murhasta epäilty vangittiin – näytti oikeussalissa keskisormea

    9. 9

      WhatsAppiin tärkeä uudistus - saattaa muuttaa sen käytön täysin

    10. 10

      Kimmo, 47, heräsi yöllä karmeaan jysähdykseen – rekan lava syöksyi läpi talon seinästä: ”Ajattelin, että nyt sortuu torppa”

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    9. 9

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    2. 2

      Ylen kuuluttaja Maria Jungner liukastui pahasti – joutuu sairauslomalle: ”Polvelle kävi vähän pahemmin”

    3. 3

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    4. 4

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    5. 5

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    6. Näytä lisää
    1. 1

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    2. 2

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    3. 3

      Sudet tarttuivat 7-vuotiaaseen poikaan Ähtärin eläinpuistossa – vammat vakavia

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. Näytä lisää