[EN] CVE-2024-3661: TunnelVision - Podatność VPN pozwalająca zdeanonimizować ruch

https://www.leviathansecurity.com/blog/tunnelvision

11 points · 1 comments · view on lemmy.world

1 Comments

montar_@szmer.info · 3 pts · 2y

W skrócie dla osób technicznych: Serwer DHCP pozwala przekierować cały ruch z VPN-a na sieć lokalną. Wymaga to dostępu do sieci na krórej jest ofiara i serwera DHCP.

Czytając artykuł przyszły mi do głowy proste rozwiązania:

  1. używać VPN-a na maszynie wirtualnej (nie jestem zupełnie pewien czy to działa i czy na wszystkich hyperwizorach).
  2. Sprawdzać czy VPN rzeczywiście zmienił nasze IP.