TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

TunnelCrack VPN Vulnerability Attacks Could Leak Data

【訳】

トンネルクラックVPN脆弱性攻撃によるデータ流出の可能性


【要約】

TunnelCrack VPNの脆弱性攻撃により、保護されたVPNトンネルでのデータ流出のリスクが発覚。仮想プライベートネットワーク(VPN)はオンラインセキュリティを向上させるが、新たな研究で、VPNトラフィックが攻撃者によって傍受され、悪意のあるトラフィックとして携帯電話やコンピューターに送信される脆弱性が明らかになった。研究者は様々なOSとデバイスで67のVPNプロバイダーをテストし、すべてのVPN製品に脆弱性が存在し、特にiPhoneやiPad向けのVPNが高いリスクを示唆。この脆弱性は20年以上前から存在していたが、注目されていなかった。脆弱性を減少させるためには、VPNをアップデートし、安全なWi-Fiネットワークを選択することが推奨されている。


【ニュース】

◆TunnelCrack VPN Vulnerability Attacks Could Leak Data (Forbes, 2023/08/16 16:11)
[トンネルクラックVPN脆弱性攻撃によるデータ流出の可能性]
https://www.forbes.com/advisor/business/tunnelcrack-attacks/


【関連まとめ記事】

全体まとめ
 ◆攻撃手法 (まとめ)

◆TunnelCrack (まとめ)
https://vul.hatenadiary.com/entry/TunnelCrack


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022