针对几乎所有 VPN 应用的新型攻击使其完全失去作用 (arstechnica.com)

这项新发现的攻击名为 "BadTunnel"，它利用 VPN 隧道中的微妙漏洞来解密受保护的流量。该攻击对几乎所有常见的 VPN 移动和桌面应用程序有效，包括 ExpressVPN、NordVPN、Proton VPN 和 TunnelBear。此攻击表明，当前 VPN 协议存在严重缺陷，需要改进以提高安全性。研究人员建议用户在建立 VPN 连接之前先仔细考虑其数据和设备的安全性。