Conversation

Un bug en Linux permite hackear las VPN con OpenVPN, IPsec y otros

Un grupo de investigadores de seguridad han descubierto una vulnerabilidad crítica que afecta a la gran mayoría de sistemas operativos basados en Linux y Unix. Esta vulnerabilidad permitiría a los atacantes espiar y manipular las conexiones VPN cifradas, independientemente del protocolo VPN utilizado. ¿Quieres conocer todos los detalles sobre este nuevo bug en Linux y Unix?

La vulnerabilidad descubierta ha sido catalogada como CVE-2019-14899, y permitiría a un usuario remoto espiar y manipular las conexiones VPN que utilicen segmentos TCP. La vulnerabilidad afecta tanto a redes IPv4 como IPv6 cuando hacen uso del protocolo de la capa de transporte TCP. Si utilizas UDP estarás seguro (de momento). Esta vulnerabilidad afecta a cualquier protocolo VPN, no importa que estés utilizando protocolos como OpenVPN, WireGuard e incluso IPsec IKEv2, todos estos protocolos están afectados.

https://www.redeszone.net/noticias/seguridad/vulnerabilidad-linux-jaque-vpn/
#Ñ #gnu #linux #gnulinux #segurida #privacidad