VPNも安全ではない

掲示板への書き込みもバレバレ!?　VPNサービスに通信内容漏えいの脆弱性

調査の結果、VPNサービスを提供しているプロバイダーの多くに、情報漏えいの脆弱性が存在していた。その意外な原因とは？

　何十万もの人々が、自身のオンラインIDを保護するために仮想プライベートネットワーク（VPN）サービスを利用している。だが、研究の結果、大半のVPNサービスに情報漏えいの脆弱（ぜいじゃく）性が存在することが明らかになった。

　英ロンドン大学クイーン・メアリー（QMUL：Queen Mary University of London）の研究者によれば、利用者が多い14のVPNプロバイダーを調査したところ、IPv6 leakage（IPv6漏えい）として知られる脆弱性が原因で、11のプロバイダーでユーザーに関する情報が漏えいしていたことが明らかになった。

　漏えいした情報は、ユーザーがアクセスしているWebサイトに関する情報から、フォーラムに投稿したコメントのような実際の通信内容までさまざまだ。ただし、暗号化（HTTPS）を行っているWebサイトとのやりとり（金融取引など）は漏えいしていなかった。

　インターネット事業者は、IPv4に代わる新しいインターネットプロトコルとしてIPv6の導入を進めているが、現状では多くのVPNがIPv4トラフィックしか保護していない。これが漏えいの原因となっている。

　研究は、攻撃者が使用する手口を再現したWi-Fiアクセスポイントを用意し、そのアクセスポイントにさまざまな端末を接続して行われた。

　研究者は、ユーザーデータを入手するために2種類の攻撃を試みた。

この記事の著者

関連記事

• 

  10機種のスマートウォッチ全てに脆弱性が存在、「利用するのは待つべき」

• 

  HDD並の低価格を実現したTLCフラッシュでフラッシュストレージ移行が加速

新着ホワイトペーパー PR

• 市場調査・トレンド
  [コパード株式会社] 約9割が負担を実感　Salesforceのテスト業務に関する実態調査で見えた課題とは
• 市場調査・トレンド
  [コパード株式会社] 「Salesforce」開発・運用におけるAI活用実態調査レポート
• 事例
  [テクバン株式会社] 1画面でITサービスデスク業務が完結　太陽ホールディングスに学ぶデバイス管理
• 製品資料
  [デジタルサーカス株式会社] ライセンス無料　Drupalベースの「多言語ECサイト開発用パッケージ」の実力は？
• 製品資料
  [デジタルサーカス株式会社] 日本発グローバル企業用Drupal「Risley（リズリー）」の実力とは？