L'attaque TunnelVision, permettant de rediriger le trafic VPN via des manipulations de DHCP
Un nouveau vecteur d'attaque, TunnelVision, a été dévoilé, permettant, en cas d'accès à un réseau local ou de contrôle sur un réseau sans fil, de rediriger le trafic de la victime vers son propre hôte, contournant ainsi le VPN (au lieu d'être envoyé via le VPN, le trafic sera envoyé en clair sans tunnel vers le système de l'attaquant). Tous les clients VPN non utilisant des espaces de noms isolés dans le sous-système réseau sont vulnérables à ce problème […]
