🚇Туннельное зрение (CVE-2024-3661) - как атакующий может полностью расшифровать ваш VPN траффик Исследователи информационной безопасности подробно описали метод обхода виртуальной приватной сети (VPN), получивший название TunnelVision, который позволяет злоумышленникам отслеживать сетевой трафик жертвы, просто находясь в той же локальной сети. Методу «раскрытия» присвоен идентификатор CVE CVE-2024-3661 (оценка CVSS: 7,6). Это влияет на все действующие системы, которые включают DHCP-клиент и поддерживают маршруты DHCP опции 121. По своей сути TunnelVision предполагает маршрутизацию трафика читать далее...