شرکت ExpressVPN نقص امنیتی جدی در کلاینت ویندوز خود را برطرف کرد که باعث می‌شد ترافیک پروتکل دسکتاپ راه دور (RDP) از تونل شبکه خصوصی مجازی (VPN) عبور کرده و آدرس IP واقعی کاربران را فاش کند. این آسیب‌پذیری که توسط محقق امنیتی “Adam-X” در ۲۵ آوریل ۲۰۲۵ گزارش شد، ترافیک RDP و سایر ترافیک TCP منتقل شده از طریق پورت ۳۳۸۹ را در معرض خطر قرار می‌داد و در نسخه‌های ۱۲.۹۷ تا ۱۲.۱۰۱.۰.۲-beta وجود داشت.
علت این مشکل وجود بقایای کد دیباگ (debug code) مربوط به تست‌های داخلی بود که به اشتباه در نسخه‌های تولیدی گنجانده شده بود. ExpressVPN اعلام کرد که این نقص باعث نمی‌شد رمزگذاری آسیب ببیند، اما ناظران شبکه مانند ارائه‌دهندگان اینترنت می‌توانستند مشاهده کنند که کاربر هم به ExpressVPN متصل است و هم به سرورهای خاص از طریق RDP دسترسی دارد. این شرکت که یکی از پیشروان خدمات VPN محسوب می‌شود، در ۱۸ ژوئن ۲۰۲۵ نسخه ۱۲.۱۰۱.۰.۴۵ را منتشر کرد تا این مشکل را حل کند و اعلام نمود که تعداد کاربران آسیب‌دیده احتمالاً کم است زیرا RDP عمدتاً توسط مدیران IT و کاربران سازمانی استفاده می‌شود.
کلمات کلیدی : ExpressVPN, نقص امنیتی, VPN ویندوز, ترافیک RDP, آدرس IP واقعی, آسیب‌پذیری VPN
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.