تسجيل الدخول

مشاهدة النسخة كاملة : إكتشاف ثغرة تهدد غالبية الشبكات الإفتراضية الخاصة "vpn" و تمكن من الكشف عن ip المستخدم


منير7
28-11-2015, 09:12 PM
http://1.bp.blogspot.com/-ZFRrzKgiLeM/Vlmdlk57PbI/AAAAAAAAEvU/WU4RvK102YA/s1600/%25D8%25AB%25D8%25BA%25D8%25B1%25D8%25A9%2B%25D8%2 5AA%25D9%2587%25D8%25AF%25D8%25AF%2B%25D8%25BA%25D 8%25A7%25D9%2584%25D8%25A8%25D9%258A%25D8%25A9%2B% 25D8%25A7%25D9%2584%25D8%25B4%25D8%25A8%25D9%2583% 25D8%25A7%25D8%25AA%2B%25D8%25A7%25D9%2584%25D8%25 A5%25D9%2581%25D8%25AA%25D8%25B1%25D8%25A7%25D8%25 B6%25D9%258A%25D8%25A9%2B%25D8%25A7%25D9%2584%25D8 %25AE%25D8%25A7%25D8%25B5%25D8%25A9%2BVPN%2B%25D9% 2588%2B%25D8%25AA%25D9%2585%25D9%2583%25D9%2586%2B %25D9%2585%25D9%2586%2B%25D9%2583%25D8%25B4%25D9%2 581%2B%25D8%25B9%25D9%2586%2BIP%2B%25D8%25A7%25D9% 2584%25D9%2585%25D8%25B3%25D8%25AA%25D8%25AE%25D8% 25AF%25D9%2585.png

تم اكتشاف ثغرة في غالبية الشبكات الإفتراضية الخاصة المعروفة اختصارا بـ VPN، و تسمح هذه الثغرة حسب ما أوضحت شركة Perfect Privacy من التعرف على عنوان الـ IP الحقيقي لمستخدم الـ VPN.

و قالت شركة Perfect privacy أن الثغرة التي أطلق عليها اسم "Port Fail"، وهي موجودة في جميع خوادم الشركات التي توفر إمكانية إعادة تحويل المنفذ Port Forwarding دون استخدام طبقات من الحماية أو من خلال تثبيت جدار ناري Firewall يمنع أي اتصال يتم عبر عنوان IP الحقيقي.

و أوضحت الشركة أن الثغرة تصيب غالبية الشبكات الخاصة الإفتراضية التي تقدمها مختلف شركات الـ VPN و بالإمكان الكشف عن IP الحقيقي من خلال أن يقوم المخترق بالحصول على VPN من نفس مزود الخدمة وشبيه بالذي يمتلكه المستخدم ثم الحصول على عنوانه الإلكتروني، و بعدها متابعة إتصاله عبر خدمة التورنت أو إقناعه بزيارة صفحة معينة أو استخدام إحدى خدمات الدردشة مثل IRC ...

وقامت شركة Perfect Privacy باختبار إمكانية وجود الثغرة في تسعة شبكات VPN ومزودة من شركات شهيرة و اكتشفت أن 5 منهم مصابة بهذه الثغرة و تم بالفعل كشف عناوين الـ IP الحقيقية لمستخدمي هذه الشبكات.

و يسعى العديد من المستخدمين لاستخدام شبكات VPN للقيام ببعض الأمور غير القانونية على الأنترنت مثل التحايل أو الوصول لبعض خدمات المواقع الممنوعة في بعض البلدان مستعينين بشبكة إفتراضية خاصة تمكن من تغيير مكان المستخدم إفتراضيا عبر تغيير عنوان IP لولوج هذه الخدمات الممنوعة، ناهيك عن فئات أخرى تستخدم هذه الشبكات الإفتراضية لأعمال غير مخالفة.

محمد بوزياني
02-12-2015, 09:17 PM
شكرا على الثغرة :16: :13::13:
ولكن أنا لا أراك نشيط في مجموعة المحترف :3::3::3::3::3::3:

منير7
03-12-2015, 07:30 AM
شكرا على الثغرة :16: :13::13:
ولكن أنا لا أراك نشيط في مجموعة المحترف :3::3::3::3::3::3:


هههههههههه

على الأقل أساعد بتوفير عناكب البحث للمواضيع في المجموعة :16:

سرني ردك أخي :8:

محمد بوزياني
03-12-2015, 04:09 PM
حسنا ... لا بأس بذلك ... على الأقل لم تبقى ساكنا :16::16::16::16::16::16::16:

منير7
28-12-2015, 04:32 PM
حسنا ... لا بأس بذلك ... على الأقل لم تبقى ساكنا :16::16::16::16::16::16::16:


:16::16::16::16: