Контакты
Подписка
МЕНЮ
Контакты
Подписка

Расширение SaferVPN для Chrome раскрывает реальные IP-адреса пользователей

Расширение SaferVPN для Chrome раскрывает реальные IP-адреса пользователей

Расширение SaferVPN для Chrome раскрывает реальные IP-адреса пользователей


25.04.2018



В рамках проекта по проверке безопасности различных VPN-сервисов исследователь безопасности Паулос Йибело (Paulos Yibelo) обнаружил уязвимость (CVE-2018-10308) в расширении SaferVPN для Chrome, раскрывающую важную информацию, в том числе реальные IP-адреса пользователей.

 Уязвимость проявляется при одновременной отправке запросов на несуществующий сервер, что приводит к отказу в обслуживании приложения и утечке реальных IP-адресов, DNS и другой информации, которую обычно должны скрывать VPN-сервисы.

 Исследователь проинформировал разработчика о проблеме. Уязвимость устранена в версии SaferVPN 3.1.10. Йибело также опубликовал видео с демонстрацией процесса эксплуатации уязвимости.

Securitylab