[INFO] [SECURITE] La vulnérabilité "Port Fail" permet de révéler la véritable adresse IP des clients utilisant un VPN

En effet, au cours de leurs tests, l’équipe de « Perfect Privacy » a été en mesure de révéler l’adresse IP des clients de 5 prestataires sur les 9 pour lesquels ils ont fait leur étude.

La faille (à présent corrigée par les prestataires sur lesquels l’étude a porté) provenait de la fonctionnalité de « Port Forwarding ».

Afin de réaliser cette attaque, plusieurs conditions doivent être réunies :

* L’attaquant doit être inscrit au même service de VPN que sa victime ;
* L’attaquant doit connaître l’adresse IP de sortie du VPN de sa victime ;
* L’attaquant doit activer la fonctionnalité de « port forwarding » (la victime n’a pas besoin d’effectuer cette action).

Une fois que les conditions sont réunies, l’attaquant n’a plus qu’à inciter sa victime à visiter un site web afin de connaître sa véritable adresse IP.

Bien sûr, il n’est pas impossible que d’autres prestataires de VPN soient également vulnérables à cette toute nouvelle faille de sécurité.