تابعنا لمتابعة اخر اخبار وعروض الكمبيوتر والموبايل ودروس الانترنت واعلانات وظائف الكمبيوتر وصور الخلفيات ورنات الموبايل

أخبار الكمبيوتر و الجوالأخبار الكمبيوتر والإنترنت › تعرف على.. ثغرة أمنية في شبكات VPN تسمح بمعرفة عنوان IP المُستخدم

صورة الخبر: ثغرة أمنية في شبكات VPN تسمح بمعرفة عنوان IP المُستخدم
ثغرة أمنية في شبكات VPN تسمح بمعرفة عنوان IP المُستخدم

كشفت شركة Perfect Privacy، المُتخصصة في مجال الحماية وتوفير شبكات افتراضية خاصّة VPN، عن ثغرة أمنية في شبكات VPN تسمح بالحصول على عنوان آي بي IP الخاص بالمُستخدم.

وقالت الشركة إن الثغرة الجديدة التي تُعرف بـ “Port Fail” موجودة في جميع خوادم الشركات التي توفر إمكانية إعادة تحويل المنفذ Port Forwarding دون استخدام طبقة من الحماية.

ويُمكن للمُخترق خداع أي مُستخدم يعتمد على نفس خدمة الشبكة الافتراضية الخاصّة وتحويل اتصاله إلى منفذ جديد والحصول على عنوان جهازه الإلكتروني IP الحقيقي، وبالتالي يفشل عمل VPN التي تُستخدم أساسًا لإخفاء هوية المُستخدم.

واستعرضت الشركة خطوات استغلال الثغرة، حيث يحتاج المُخترق بدايةً لاستخدام نفس خدمة VPN التي يستخدمها الضحية، بعدها يجب الحصول على عنوانه الإلكتروني المُزيّف؛ وهذا يُمكن من خلال إجباره على زيارة صفحة برابط مُعيّن، أو متابعة اتصاله بأحد مُخدمات التورنت Torrent أو أحد خوادم الدردشة مثل IRC. أخيرًا، يتم تحويل منفذ الاتصال إلى منفذ مُزيّف يتحكم به المُخترق ليحصل على عنوان الضحية الحقيقي وبالتالي كشف هوّيته بكل سهولة.

ويُمكن إغلاق الثغرة الأمنية من خلال استخدام أكثر من مستوى للعناوين الإلكترونية داخل خدمات VPN، أو من خلال تثبيت جدار ناري Firewall يمنع أي اتصال يتم عبر عنوان IP الحقيقي للمُستخدم.

وأجرت شركة Perfect Privacy تجاربها على تسعة مُزودات خدمة VPN شهيرة، وجدت أن خمسة منها غير مُؤمّنة من هذه الثغرة ويُمكن مُهاجمة مُستخدميها بكل سهولة.

وتُستخدم الشبكات الافتراضية الخاصّة VPN لإخفاء هوية المُستخدم الحقيقة وتغيير عنوانه الإلكتروني من خلال تحويل اتصاله عبر مجموعة من الخوادم قبل الوصول إلى الموقع المطلوب، وبالتالي تُضيف طبقة حماية على اتصال المُستخدم.

المصدر: البوابة العربية للأخنبار التقنية

إقرأ هذه الأخبار ايضا...

أضف هذا الخبر إلى موقعك:

إنسخ الكود في الأعلى ثم ألصقه على صفتحك أو مدونتك أو موقعك

التعليقات على تعرف على.. ثغرة أمنية في شبكات VPN تسمح بمعرفة عنوان IP المُستخدم

هذا الخبر لا يحتوي على تعليقات.

كن أول شخص وأضف تعليق على هذا الخبر الآن!

أضف تعليق

أكتب تعليقك
إسمك
البريد الإلكتروني

لن يتم إظهار بريدك الإلكتروني مع التعليق

الرقم السري
52336

من فضلك أكتب الرقم الظاهر أمامك في خانة الرقم السري

إرسل إلى صديق
حمل تطبيق كمبيوهوت الآن
أخبار الكمبيوتر والموبايل الأكثر قراءة
كل الوقت
30 يوم
7 أيام