Об этом говорится в совместном заявлении исследователей из Университета Нью-Мексико Уильяма Толли, Бо Куджата и Джедидии Крэндалл.

“Мы обнаружили уязвимость в Linux, FreeBSD, OpenBSD, MacOS, iOS и Android, которая допускает вредоносную точку доступа или смежного пользователя к информации о том, использует ли подключенный пользователь VPN, а также выводам о сайтах, которые он посещает. …  Это дает злоумышленнику все, что необходимо, чтобы захватить активные соединения внутри VPN-туннеля”, — говорится в заявлении исследователей.

Сообщается, что уязвимость работает против VPN-сервисов OpenVPN, WireGuard и IKEv2/IPSec. Сервис Tor еще не был тщательно протестирован, но исследователи предполагают, что он не уязвим.

Исследователи намерены обратиться к ряду компаний, работа сервисов которых может быть нарушена из-за уязвимости, когда найдут способ решения этой проблемы.

“Мы подготовили для публикации статью об уязвимости и связанных с ней последствиях, но намерены сохранить ее эмбарго, пока мы не нашли удовлетворительного обходного пути. Тогда мы сообщим об уязвимости затронутым службам, среди которых Systemd, Google, Apple, OpenVPN и WireGuard”, — отметили они.

• Ранее в мессенджере WhatsApp нашли уязвимость, которая позволяла злоумышленникам взломать устройства пользователей и похищать их данные.
• Японские специалисты обнаружили, что тысячи приложений могут быть подвержены этому опасному багу.