HotSpot Shield遭爆有漏洞,使用VPN可能不知不觉泄漏你的位置
报价宝综合消息HotSpot Shield遭爆有漏洞,使用VPN可能不知不觉泄漏你的位置

图片来源:
AnchorFree
资安研究人员Paulos Yibelo于本周踢爆知名的VPN程式HotSpot Shield含有一安全漏洞,宣称该漏洞将允许骇客得知使用者的Wi-Fi网络名称、所在国家,甚至是IP地址,打造HotSpot Shield的AnchorFree则在本周澄清,相关漏洞并不会泄露IP地址或任何可辨识使用者身份的资料,且已修补。
号称全球拥有5.5亿次安装数量的HotSpot Shield主要提供免费的虚拟私人网络(VPN)服务,让使用者可借由私人网络传送加密资料,具备匿名、藏匿IP、恶意程式防护等功能,还可封锁特定网站,它支援Windows、macOS、Chrome OS、Android及iOS等平台。
AnchorFree表示,该公司在去年12月就接获研究人员的通知,但在经过几番测试与评估后,发现就算采用了此一研究人员所开发的概念性验证程式,也无法复制出可辨识用户身份的情况。
不过,AnchorFree的确证实HotSpot Shield含有安全漏洞,只是该漏洞仅影响Windows上的某些HotSpot Shield版本,并未波及其它平台,也只会揭露使用者的所在国家或是所使用的Wi-Fi网络名称。
AnchorFree已于本周二(2/6)释出更新版以修补该漏洞。
