Безопасность VPN-соединений под вопросом15.07.2015 Ученые из университетов Сапиенца в Риме и Королевы Марии в Лондоне исследовали безопасность популярных VPN-сервисов, которые считаются наиболее безопасным видом соединений для передачи данных. Как правило, услугу VPN предоставляют провайдеры за отдельные деньги для обмена данными в незащищенных сетях или для доступа к некоторым интернет-ресурсам. По результатам исследования выяснилось, что все сервисы имеют уязвимости, связанные с игнорированием протокола IPv6, являющегося обновленной версией IPv4. Провайдеры обрабатывают таблицы маршрутизации IPv4, но не всегда обрабатывают IPv6, что приводит к утечке трафика. Кроме того, для организации соединения VPN используется туннельный протокол PPTP, который признан экспертами, как ненадежный. Исследователи обнаружили также, что у большинства VPN-сервисов отсутствует защита от угона DNS, что также классифицируется как уязвимость. Ученые сделали закономерный вывод, что защищенное соединение по VPN является не таким уж и защищенным. |