TunnelVision และ Proton VPN

เวลาอ่าน: 0 นาที
หมวดหมู่: แอป Proton VPN

TunnelVision คือช่องโหว่ที่มีอยู่ในระบบปฏิบัติการหลักทั้งหมดที่สามารถบังคับให้แอปเครือข่ายส่วนตัวเสมือน (VPN) กำหนดเส้นทางทราฟฟิกออกนอกอุโมงค์ VPN ซึ่งอาจทำให้ผู้โจมตีสามารถแอบดูประวัติการเรียกดู หรือแม้กระทั่งแทรกรหัสที่เป็นอันตรายลงในทราฟฟิกอินเทอร์เน็ตได้

ช่องโหว่นี้ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยที่ได้ประกาศ(หน้าต่างใหม่)เกี่ยวกับเรื่องนี้ในเดือนพฤษภาคม 2024 และยังไม่มีกรณีที่ทราบว่ามีแฮกเกอร์เคยใช้งาน อย่างไรก็ตาม ช่องโหว่นี้อาจมีอยู่ย้อนกลับไปตั้งแต่ปี 2002

Proton VPN สามารถต้านทาน TunnelVision ได้ในวงกว้างหากใช้งาน Android, Windows หรือเปิดใช้งานคุณสมบัติสวิตช์ตัดการเชื่อมต่อฉุกเฉินบนอุปกรณ์ Apple ยกเว้นแอป Linux แต่ก็ยังมีวิธีลดความเสี่ยง แม้ว่าคนส่วนใหญ่ไม่น่าจะเผชิญกับการโจมตีนี้ แต่สิ่งสำคัญคือต้องตระหนักถึงความเสี่ยงและวิธีรักษาความปลอดภัยในขณะที่ใช้งาน Proton VPN

แอป Proton VPN มีช่องโหว่ต่อ TunnelVision หรือไม่?

VPN จำนวนมากมีช่องโหว่ต่อ TunnelVision เนื่องจากเป็นการโจมตีที่มุ่งเป้าไปที่โปรโตคอลที่ใช้กันทั่วไป

แต่การโจมตีนี้ไม่ใช่เรื่องง่ายที่จะทำได้สำเร็จ: ในการแสวงหาประโยชน์จากช่องโหว่ TunnelVision ผู้โจมตีจะต้องควบคุมเครือข่ายท้องถิ่น (LAN) ที่อุปกรณ์เชื่อมต่ออยู่ให้ได้ก่อน กล่าวคือ เราเตอร์ที่เชื่อมต่อผ่าน WiFi หรือสายอีเธอร์เน็ตจะต้องถูกโจมตี (การเชื่อมต่อเครือข่ายโทรศัพท์มือถือจะไม่ได้รับผลกระทบจาก TunnelVision)

ซึ่งหมายความว่าไม่น่าจะเป็นปัญหาสำหรับอุปกรณ์ที่เชื่อมต่อกับเครือข่ายที่บ้านหรือที่ทำงาน อันตรายที่แท้จริงเกิดขึ้นเมื่อเชื่อมต่อกับฮอตสปอต WiFi สาธารณะ ซึ่งอาจถูกควบคุมโดยใครก็ได้

หลังจากทดสอบแอป Proton VPN อย่างละเอียด สามารถยืนยันได้ว่า:

Android

แอป Android ไม่ได้รับผลกระทบจากปัญหานี้เลย เนื่องจากไม่รองรับตัวเลือก 121 (ดูด้านล่าง) นอกจากนี้ Android ยังสามารถต้านทานการโจมตีที่คล้ายกันได้อย่างมาก ด้วยวิธีที่แบ่งการเชื่อมต่อออกเป็นหลาย “โซน” ซึ่งแต่ละโซนจะใช้ตารางการกำหนดเส้นทางที่แตกต่างกัน

Windows

ระบบปฏิบัติการ (OS) Windows มีช่องโหว่ต่อ TunnelVision แต่กฎไฟร์วอลล์ที่นำมาใช้ในแอป Windows เพื่อให้แน่ใจว่าข้อมูลจะถูกกำหนดเส้นทางผ่านอุโมงค์ VPN เท่านั้น หมายความว่า แอป Windows ไม่มีช่องโหว่ต่อ TunnelVision

ความพยายามในการแสวงหาประโยชน์จากเส้นทางที่มีช่องโหว่ต่อ TunnelVision อาจขัดขวางไม่ให้แอปเชื่อมต่อกับเว็บไซต์ที่อาจถูกแสวงหาประโยชน์ในทางอื่น แต่ข้อมูลไม่มีทางตกอยู่ในอันตรายเลย

macOS, iOS และ iPadOS

อุปกรณ์ Apple มีช่องโหว่ต่อ TunnelVision แต่อุปกรณ์เหล่านั้น แอป macOS, iOS และ iPadOS จะไม่มีช่องโหว่เมื่อเปิดใช้งานสวิตช์ตัดการเชื่อมต่อฉุกเฉิน เนื่องจากกฎไฟร์วอลล์และข้อควรระวังอื่นๆ ที่ใช้โดยสวิตช์ตัดการเชื่อมต่อฉุกเฉินเพื่อป้องกันการเชื่อมต่อภายนอกอุโมงค์ VPN ยังช่วยปกป้องอุปกรณ์จากการแสวงหาประโยชน์ของ TunnelVision ด้วยเช่นกัน

Linux

การทำงานของโปรโตคอล WireGuard® บนแอป Linux ได้รับการออกแบบมาเพื่อแก้ปัญหานี้ เมื่อใช้งาน WireGuard แอป Linux จะไม่มีช่องโหว่ต่อ TunnelVision

TunnelVision ทำงานอย่างไร?

หมายเลขไอพีบนเครือข่ายท้องถิ่นจะได้รับการจัดสรรโดยเราเตอร์โดยใช้ Dynamic Host Configuration Protocol (DHCP)(หน้าต่างใหม่) แอป VPN ได้รับการออกแบบมาเพื่อให้แน่ใจว่าทราฟฟิกอินเทอร์เน็ตทั้งหมดจะถูกกำหนดเส้นทางผ่านหมายเลขไอพีท้องถิ่นที่ส่งไปยังอุโมงค์ VPN ที่เข้ารหัส

การตั้งค่าที่เรียกว่า ตัวเลือก 121(หน้าต่างใหม่) ช่วยให้เราเตอร์สามารถเขียนทับการกำหนดค่าดังกล่าว และกำหนดเส้นทางทราฟฟิกออกนอกอุโมงค์ VPN ไปยังตัวเราเตอร์เองได้ เพื่อให้การโจมตีทำงานได้ ผู้โจมตีจึงต้องควบคุมเราเตอร์ให้ได้

คำถามที่พบบ่อย

อุปกรณ์มีช่องโหว่ต่อ TunnelVision หรือไม่?

หากใช้งาน Proton VPN สำหรับ:

Android: ไม่
Windows: ไม่
macOS: ไม่ หากเปิดสวิตช์ตัดการเชื่อมต่อฉุกเฉิน
iOS และ iPadOS: ไม่ หากเปิดสวิตช์ตัดการเชื่อมต่อฉุกเฉิน
Linux: ใช่ แต่เฉพาะในกรณีที่เชื่อมต่อกับเราเตอร์ที่ควบคุมโดยผู้โจมตีที่เป็นอันตรายเท่านั้น

อุปกรณ์มีช่องโหว่บนเครือข่ายที่บ้านหรือที่ทำงานหรือไม่?

แทบจะไม่มีอย่างแน่นอน เครือข่ายท้องถิ่นจะต้องถูกโจมตีโดยผู้โจมตีที่เป็นอันตราย ซึ่งไม่น่าจะเกิดขึ้นได้อย่างยิ่ง อย่างไรก็ตาม เครือข่าย WiFi สาธารณะอาจไม่ปลอดภัย

อุปกรณ์เคลื่อนที่มีช่องโหว่หรือไม่?

อุปกรณ์ที่ใช้การเชื่อมต่อมือถือ (เซลลูลาร์) จะไม่มีช่องโหว่ต่อการโจมตีด้วย TunnelVision เครื่อง iPhone และ iPad อาจมีช่องโหว่หากเชื่อมต่อกับเครือข่ายท้องถิ่น (เช่น ผ่าน WiFi หรือสายอีเธอร์เน็ต) แต่สามารถบรรเทาปัญหานี้ได้โดยการเปิดใช้งานสวิตช์ตัดการเชื่อมต่อฉุกเฉิน

เหตุใดอุปกรณ์บางเครื่องจึงมีช่องโหว่มากกว่าอุปกรณ์อื่น?

วิธีการกำหนดเส้นทางแพ็กเก็ตข้อมูลขึ้นอยู่กับระบบปฏิบัติการ ไม่ใช่แอป VPN ดังนั้น OS จึงเป็นตัวกำหนดว่าแพลตฟอร์มมีช่องโหว่ต่อช่องโหว่ TunnelVision มากน้อยเพียงใด แอป VPN สามารถช่วยบรรเทาปัญหาได้ แต่ในท้ายที่สุดแล้ว จะขึ้นอยู่กับการออกแบบของแต่ละ OS