ExpressVPN спешно убрал раздельное туннелирование из-за риска угрозы доступа к истории браузера пользователей

ExpressVPN спешно убрал раздельное туннелирование из-за риска угрозы доступа к истории браузера пользователей

ExpressVPN выпустил обновленную версию 12.73.0 для Windows, откуда убрал опцию раздельного туннелирования пользовательских запросов. В версиях с 12.23.1 по 12.72.0, то есть с мая 2022-го по февраль 2024-го из-за ее наличия могла осуществляться передача сведений об открытых в браузере доменных именах не на сервера ExpressVPN, а интернет-провайдеру пользователя.

VPN-провайдер уточнил, что ошибка при обработке запросов из-за включенного раздельного туннелирования возникала не более, чем у одного процента пользователей. Тем не менее, опцию решено отключить всем, пока инженеры ExpressVPN ищут источник проблемы и средство для ее устранения.

Опцию убрали исключительно из версии 12, так как проблема обнаружена только в ней. Пользователям версий 10 и ниже она по-прежнему доступна, а в двенадцатую вернется, как только проблема безопасности будет устранена. 

похожие материалы

Стрелочка
Стрелочка
Организации в РФ хотят собственный ИИ-SOC
Организации в РФ хотят собственный ИИ-SOC

Среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать, практически все руководители считают, что это должно произойти с поддержкой ИИ, говорится в результатах глобального опроса, проведённого экспертами «Лаборатории Касперского».

Эксперты предупреждают о рисках хищения корпоративной техники и комплектующих из-за роста цен на них
Эксперты предупреждают о рисках хищения корпоративной техники и комплектующих из-за роста цен на них

Рост стоимости персональных компьютеров и комплектующих на фоне дефицита микросхем памяти создает новые риски для российских компаний, связанные с хищением корпоративной техники и оборудования.

Интернет смогут отключить за отказ от замены кабеля
Интернет смогут отключить за отказ от замены кабеля

Минцифры России предложило дать интернет-провайдерам право в одностороннем порядке отключать абонентов от домашнего интернета и стационарной связи, если те проигнорировали уведомление о необходимости замены кабеля связи.