Para peneliti menemukan kerentanan kritis di tiga tempat layanan VPN yang bisa bocor pengguna' nyata alamat IP dan data sensitif lainnya.
VPN atau Virtual Private Network, adalah cara yang bagus untuk melindungi anda sehari-hari aktivitas online yang bekerja dengan mengenkripsi data anda dan meningkatkan keamanan, serta berguna untuk menyamarkan alamat IP anda yang sebenarnya.
Sementara beberapa memilih layanan VPN untuk online anonimitas dan keamanan data, salah satu alasan utama banyak orang menggunakan VPN adalah untuk menyembunyikan real IP address untuk memotong sensor online dan mengakses situs yang diblokir oleh Isp mereka.
Tapi bagaimana jika ketika VPN anda berpikir lebih melindungi privasi anda benar-benar membocorkan data sensitif anda dan lokasi nyata?
Sebuah tim dari tiga etika hacker yang disewa oleh advokat privasi perusahaan VPN Mentor mengungkapkanbahwa tiga tempat penyedia layanan VPN—HotSpot Shield, PureVPN, dan Zenmate—dengan jutaan pelanggan di seluruh dunia yang ditemukan rentan terhadap kekurangan yang dapat membahayakan privasi pengguna.
Tim ini termasuk aplikasi keamanan peneliti Paulos Yibelo, etika hacker yang dikenal dengan nama alias 'File Descriptor'dan bekerja untuk Cure53, dan sedangkan, identitas ketiga belum terungkap on demand.
PureVPN adalah perusahaan yang sama yang berbohong memiliki 'tidak ada log' kebijakan, tapi beberapa bulan yang lalu membantu FBI dengan log yang mengarah pada penangkapan seorang pria di Massachusetts yang cyberstalking kasus.
Setelah serangkaian privasi tes pada tiga layanan VPN, tim menemukan bahwa semua tiga layanan VPN yang bocor pengguna mereka' real IP address, yang dapat digunakan untuk mengidentifikasi pengguna individu dan lokasi mereka yang sebenarnya.
Mengenai konsekuensi bagi pengguna akhir, VPN Mentor menjelaskan bahwa kerentanan dapat "memungkinkan pemerintah, bermusuhan organisasi [sic], atau individu untuk mengidentifikasi alamat IP sebenarnya dari pengguna, bahkan dengan menggunakan Vpn."
Isu-isu dalam ZenMate dan PureVPN belum diungkapkan karena mereka belum ditambal, sementara VPN Mentor mengatakan isu-isu yang ditemukan di ZenMate VPN yang kurang parah dari HotSpot Shield dan PureVPN.
Tim menemukan tiga terpisah kerentanan di AnchorFree HotSpot Shield, yang telah ditetapkan oleh perusahaan. Berikut daftarnya:
- Membajak semua lalu lintas (CVE-2018-7879) — kerentanan Ini tinggal di Hotspot Shield adalah ekstensi Chrome yang dapat memungkinkan hacker untuk membajak dan mengarahkan korban lalu lintas web ke situs berbahaya.
- DNS leak (CVE-2018-7878) — DNS leak cacat di Hotspot Shield terkena pengguna asli alamat IP untuk DNS server, yang memungkinkan Isp untuk memantau dan merekam aktivitas online mereka.
- Alamat IP nyata kebocoran (CVE-2018-7880) — cacat Ini menimbulkan ancaman terhadap privasi pengguna karena hacker bisa melacak pengguna lokasi nyata dan ISP. masalah ini terjadi karena ekstensi telah longgar whitelist untuk "koneksi langsung." Para peneliti menemukan bahwa setiap domain dengan localhost, misalnya, localhost.foo.bar.com, dan 'type=a1fproxyspeedtest' di URL bypass proxy dan kebocoran alamat IP asli.
Di sini harus dicatat bahwa semua tiga kerentanan berada di HotSpot Shield gratis Chrome plug-in, bukan di desktop atau aplikasi smartphone.
Para peneliti juga melaporkan mirip kerentanan di Chrome plugin dari Zenmate dan PureVPN, tapi untuk sekarang, rincian bug yang dirahasiakan karena kedua produsen belum tetap mereka.
Para peneliti percaya bahwa sebagian besar layanan VPN lainnya juga menderita masalah yang sama.
Para peneliti juga melaporkan mirip kerentanan di Chrome plugin dari Zenmate dan PureVPN, tapi untuk sekarang, rincian bug yang dirahasiakan karena kedua produsen belum tetap mereka.
Para peneliti percaya bahwa sebagian besar layanan VPN lainnya juga menderita masalah yang sama.