Ny typ av attack kan sätta VPN-appar ur spel

Säkerhetsforskare vid cybersäkerhetsföretaget Leviathan Sceurity Group har utvecklat en ny teknik som kan tvinga VPN-tjänster att skicka och ta emot trafik utanför den krypterade tunneln. Attackmetoden – som kallas för Tunnelvision – innebär att en potentiell angripare både kan läsa och ändra data från det attackerade offret, som tror sig vara skyddat av VPN-tjänsten.

Säkerhetsforskarna uppger att den sårbarhet som möjliggör attackmetoden har funnits i 22 års tid, och den eventuellt redan utnyttjas för fullt.