VPN的主要目的是加密你的互联网连接，保护你的数据不被拦截、查看和篡改. 公司使用该技术确保远程工作或分支机构之间的通信安全。 对于普通用户来说，VPN 有助于保护隐私和访问特定地区的内容。 最近发现的隧道裂缝漏洞可被用来破坏 VPN 的正常运行，并部分剥夺对用户的保护。 这个问题影响着大多数企业和家庭用户的 VPN。 造成这些漏洞的原因是什么？
玩apex用什么加速器好
如果连接到恶意 Wi-Fi 热点或恶意 ISP，它可以向你的电脑或手机发送指令，允许某些应用流量绕过 VPN 通道，从而使其受到分析和修改。 无论连接使用哪种特定的 VPN 协议，这种攻击都能奏效。 但以这种方式重定向所有流量是不切实际的，因此攻击者必须将自己限制在他们想要监视的网站和服务器列表中。
该攻击利用了可在所有 VPN 客户端中设置的排除列表。 每项排除都会引导一些流量通过加密的 VPN 隧道。 至少在两种情况下需要这一功能。 首先，将本地设备之间的流量阻隔在 VPN 隧道之外。 如果你的电脑通过本地网络向自己的电视串流图像，则不需要加密。 其次，VPN 客户端已经加密的、以 VPN 服务器为目的地的流量应通过 VPN 隧道。 同样，这也是合乎逻辑的--如果它被导向隧道，就会经过另一轮加密。
研究人员将对第一种情况的攻击命名为 LocalNet (CVE-2023-36672和CVE-2023-35838). 恶意路由器（如 Wi-Fi 热点）会向受害者提供错误的网络设置（路由表），将攻击者感兴趣的公共 IP 地址作为本地网络的一部分。 因此，受害者与这些地址之间交换的数据会被排除在外，并绕过 VPN 通道。
noneCVE-2023-36673和CVE-2023-36671none
玩apex用什么加速器好
- 检查你的 VPN 服务是否有更新。 浏览官方网站并联系技术支持。 你的服务提供商有可能已经更新了应用程序和设置，因此只需安装更新即可解决问题。 请注意，由于苹果方面的 VPN 配置限制，iOS 可能没有更新。
- 对于基于纯 OpenVPN 的服务（有很多），你可以使用任何已修复漏洞的 OpenVPN 客户端。 研究人员推荐使用 Windscribe。
- 检查 VPN 服务设置中的排除项。 如果有 "不使用 VPN 路由本地流量 "或 "允许访问本地网络 "的选项，请将其禁用。 换句话说，所有流量都必须通过 VPN。 这种设置的明显缺点是，你将无法从电脑登录本地 NAS 或通过本地网络的 Wi-Fi 管理智能设备，唯一的办法是通过云服务。 理想情况下，阻止本地流量的设置应该只适用于家庭以外的公共网络。 但在 VPN 客户端中，并不总能实现这种允许对不同网络进行不同设置的细微配置。
- 设置安全的 DNS如果您还没有这样做的话。 这不仅能使服务器 IP 攻击复杂化，还能普遍提高网络安全性。 安全 DNS 与 VPN 配合得天衣无缝，两者应协同使用。
玩apex用什么加速器好
- 检查您的 VPN 客户端是否暴露于此漏洞。none测试贵公司在所有相关平台上使用的所有版本的 VPN 客户端。
- 向企业 VPN 提供商申请更新易受攻击的客户端应用程序。 更新已由思科例如 请注意，由于苹果的配置限制，iOS 更新可能不可用。
- 检查所有计算机上的标准 VPN 客户端配置。 通常默认选项是阻止本地网络访问，在这种情况下就不可能进行 TunnelCrack 攻击。
- 如果你需要保留一些本地 VPN 流量，例如，在员工家中通过本地网络访问打印机，那么在每台计算机的本地防火墙上创建限制性规则，只允许固定列表中的某些活动。
- 使用 DNS 安全工具。 这些工具通常是一体化企业网络安全系统的一部分，但也可以单独购买。