ExpressVPN несколько лет раскрывал DNS-запросы пользователей
Разработчики ExpressVPN предупредили пользователей, что они удаляют раздельное туннелирование из своего приложения из-за ошибки, которая раскрывала посещаемые пользователями домены.
Ошибка была обнаружена сотрудниками CNET и затронула только версии ExpressVPN для Windows, выпущенные в период с 19 мая 2022 года по 7 февраля 2024 года.
Уязвимость позволяла DNS-запросам направляться к интернет-провайдеру пользователя вместо инфраструктуры ExpressVPN.
Об этом даже как-то было видео на моем канале. Еще 4 года назад
В результате утечки DNS-запросов история просмотров пользователей стала доступна третьим лицам.👁
ExpressVPN утверждает, что пострадало только около 1% пользователей.
Разработчики ExpressVPN предупредили пользователей, что они удаляют раздельное туннелирование из своего приложения из-за ошибки, которая раскрывала посещаемые пользователями домены.
Ошибка была обнаружена сотрудниками CNET и затронула только версии ExpressVPN для Windows, выпущенные в период с 19 мая 2022 года по 7 февраля 2024 года.
Уязвимость позволяла DNS-запросам направляться к интернет-провайдеру пользователя вместо инфраструктуры ExpressVPN.
В результате утечки DNS-запросов история просмотров пользователей стала доступна третьим лицам.👁
ExpressVPN утверждает, что пострадало только около 1% пользователей.