Η ExpressVPN απενεργοποίησε προσωρινά τη δυνατότητα διαίρεσης των δρομολογητών για μια συγκεκριμένη ομάδα χρηστών προκειμένου να διορθώσει ένα σφάλμα που εκτέθηκαν οι αιτήσεις DNS των χρηστών. Το πρόβλημα ανακαλύφθηκε από τον Attila Tomaschek από το CNET, μετά το οποίο η ExpressVPN κυκλοφόρησε μια επείγουσα ενημέρωση που απενεργοποίησε τη δυνατότητα διαίρεσης των δρομολογητών για να διευθετήσει το πρόβλημα.
“Αν και το πρόβλημα επηρεάζει λιγότερο από 1% των χρηστών σε μια εφαρμογή – έκδοση 12 για τα Windows, η ExpressVPN κυκλοφόρησε μια ενημέρωση που απενεργοποιεί πλήρως τη δυνατότητα διαίρεσης των δρομολογητών σε αυτήν την πλατφόρμα προκειμένου να ελαχιστοποιήσει τυχόν απειλές για τους πελάτες”, ενημέρωσε η ExpressVPN. “Αυτή η δυνατότητα θα παραμείνει απενεργοποιημένη μέχρι οι μηχανικοί να ερευνήσουν και να επιλύσουν το πρόβλημα.”
Η διαίρεση των δρομολογητών στην ExpressVPN προορίζεται να επιτρέπει στους χρήστες να καθορίσουν ποια δεδομένα θα αποσταλούν μέσω της κρυπτογραφημένης σύνδεσης VPN και ποια θα αποσταλούν απευθείας. Ωστόσο, όλα τα δεδομένα δρομολογούνταν μέσω του DNS διακομιστή της ExpressVPN, ακόμη και αν δεν χρησιμοποιείτο το VPN, προκειμένου να εξασφαλιστεί η ιδιωτικότητα του χρήστη. Το πρόβλημα ήταν ότι ορισμένα δεδομένα δεν αποστείλλονταν μέσω του DNS διακομιστή της ExpressVPN, εκθέτοντας τα σε ενέργειες τρίτων, συνήθως παρόχων υπηρεσιών Internet.
Σύμφωνα με το Bleeping Computer, το πρόβλημα παρουσιάστηκε στην έκδοση 12.23.1 τον Μάιο του 2022 και παρέμεινε μέχρι την έκδοση 12.72.0, η οποία κυκλοφόρησε την 7η Φεβρουαρίου 2024. Αυτό σημαίνει ότι το πρόβλημα υπήρχε για σχεδόν δύο χρόνια.
Η ExpressVPN ανέφερε ότι μπόρεσε να αναπαράγει το πρόβλημα μόνο με συγκεκριμένες ρυθμίσεις. Ο διαχωρισμός των δρομολογητών έπρεπε να είναι ενεργοποιημένος και η ρύθμιση “Επιτρέπεται μόνο σε επιλεγμένες εφαρμογές να χρησιμοποιούν το VPN” έπρεπε να είναι ενεργοποιημένη. Καμία άλλη λειτουργία, όπως η κρυπτογράφηση, δεν επηρεάστηκε από αυτό το πρόβλημα. Οι χρήστες της έκδοσης 10 της εφαρμογής για τα Windows και οι χρήστες σε άλλες πλατφόρμες δεν επηρεάζονται από αυτό το πρόβλημα και θα πρέπει να εξακολουθούν να χρησιμοποιούν τη δυνατότητα διαίρεσης των δρομολογητών στην ExpressVPN χωρίς κανένα πρόβλημα. Οι χρήστες της έκδοσης 12 που δεν θέλουν να εγκαταλείψουν τη δυνατότητα διαίρεσης των δρομολογητών μπορούν να επιστρέψουν στην έκδοση 10. Απλώς μπορούν να επισκεφθούν τη σελίδα με τις εκδόσεις της εφαρμογής και να επιλέξουν να κατεβάσουν την παλαιότερη έκδοση.
Συχνές ερωτήσεις:
The source of the article is from the blog cheap-sound.com