C'è una grave falla in tutte le implementazioni della tecnologia VPN sotto tutti i sistemi operativi che rende visibile gli indirizzi IP degli utenti dei servizi VPN stessi, vanificando così la ricerca dell'anonimato.

A scoprire il problema è stato un fornitore di servizi VPN, Perfect Privacy, che ne ha anche preparato una spiegazione dettagliata.

Per poter sfruttare la falla è necessario che si verifichino alcune condizioni. Innanzitutto sia chi intende approfittare del problema sia la vittima devono usare il medesimo provider di servizi VPN; poi il primo deve conoscere l'indirizzo IP di uscita del secondo (informazioni ottenibile via IRC, o attraverso un client torrent, o inducendo la vittima a visitare un sito che egli possa controllare) e avere abilitato il port forwarding (non è necessario che sia abilitato anche dalla vittima).

Spunti di approfondimento:

Dati a spasso nel cloud

Da AVG il router Wi-Fi che supporta TOR e VPN, ma col trucco

Proteggere il Wi-Fi e usare le VPN

Una VPN per superare i firewall cinesi

A> questo punto, eseguendo le operazioni descritte da Perfect Privacy (e nient'affatto complicate) è possibile conoscere l'indirizzo IP della vittima.

«Sono colpiti da questa falla tutti i fornitori di VPN che offrono il port forwarding e che non dispongono di protezione contro questo attacco specifico» fa notare Perfect Privacy, che ha già avvisato del problema tutti i "colleghi" prima di rendere noti i dettagli.

Alcuni fornitori di VPN, come per esempio Private Internet Access, hanno fatto sapere di essere già intervenuti per risolvere la falla, ma è possibile che non tutti siano stati altrettanto lesti.