VPN сервисы не так безопасны
10-07-2015, 06:45 Новости, Information technology (IT) »
VPN сервисы не так безопасны
Исследователи из Римского университета Сапиенца и университета Королевы Марии в Лондоне, опубликовали исследование безопасности 14 популярных VPN сервисов. Обычно VPN сервисы позиционируются как безопасные способы передачи информации по незащищённым сетям или для получения доступа к запрещённым интернет ресурсам. Согласно проведённому исследованию, все сервисы имеют уязвимости. 10 из них имеют уязвимость, названную «утечка трафика IPv6», и только 1 сервис имеет защиту от «угона DNS».
Првайдер Страны Серверы Технология DNS IPv6-утечка Угон
DNS Hide My Ass
62
641
OpenVPN, PPTP
OpenDNS
Да
Да
IPVanish
51
135
OpenVPN
Private
Да
Да
Astrill
49
163
OpenVPN, L2TP, PPTP
Private
Да
Нет
ExpressVPN
45
71
OpenVPN, L2TP, PPTP
Google DNS, Choopa Geo DNS
Да
Да
StrongVPN
19
354
OpenVPN, PPTP
Private
Да
Да
PureVPN
18
131
OpenVPN, L2TP, PPTP
OpenDNS, Google DNS, Others
Да
Да
TorGuard
17
19
OpenVPN
Google DNS
Нет
Да
AirVPN
15
58
OpenVPN
Private
Да
Да
Private Internet Access
10
18
OpenVPN, L2TP, PPTP
Choopa Geo DNS
Нет
Да
VyprVPN
8
42
OpenVPN, L2TP, PPTP
Private (VyprDNS)
Нет
Да
Tunnelbear
8
8
OpenVPN
Google DNS
Да
Да
proXPN
4
20
OpenVPN, PPTP
Google DNS
Да
Да
Mullvad
4
16
OpenVPN
Private
Нет
Да
Hotspot Shield Elite
3
10
OpenVPN
Google DNS
Да
Да
Проанализированные VPN провайдеры манипулируют таблицами маршрутизации для IPv4, но игнорируют IPv6. Кроме того, туннельный протокол PPTP, как правило используемый для VPN, также является частично уязвимым. Для того, чтобы прекратить утечки трафика, исследователи рекомендовали провайдерам провести проверки, что все их средства безопасности также охватывают IPv6. Также изменения должны быть проведены и в туннельном протоколе, что обезопасит DNS. Будем надеяться, что VPN провайдеры услышат критику и внесут все необходимые изменения в предлагаемые ими сервисы.
Также читайте: