Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

研究者が脆弱性「TunnelCrack」を発表 - 多くのVPNクライアントに影響

通信を保護する「VPN(Virtual Private Network)」に関する脆弱性「TunnelCrack」が発表された。トラフィックが外部に漏洩するおそれがある脆弱性で多くの「VPNクライアント」が影響を受ける。

20230810_tc_001.jpg
論文とともに公開された「TunnelCrack」のロゴ

「TunnelCrack」は、「VPN」に関連する複数の脆弱性を総称したもので、信頼性の低いネットワークへ接続した際、経路などを不正に操作され、トラフィックを傍受されるおそれがある。ニューヨーク大学やルーベンカトリック大学のセキュリティ研究者が論文を公表した。8月11日に「USENIX Security 2023」で発表を予定している。

VPNによるトンネルを確立する前に経路が不正操作されることにより生じる脆弱性で「VPN」の利用当初より存在。「VPN」で使用する暗号プロトコルに関係なく影響を受ける。本来保護されるネットワークトンネルよりトラフィックが流出するおそれがあることから、「トンネル(Tunnel)」と「ヒビ(Crack)」を組み合わせた「TunnelCrack」と名付けられている。

研究グループの調査対象となった「VPNクライアント」は、少なくともひとつ以上のプラットフォーム上で、脆弱性の影響を受けていたという。

「iOS」や「macOS」などApple製品向けに提供されている「VPNクライアント」のほとんどに脆弱性が見つかったとしており、「Windows」「Linux」における「VPN」の大部分についても脆弱であると述べた。

(Security NEXT - 2023/08/10 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性