Баг ExpressVPN более полутора лет раскрывал историю посещения веб-сайтов

Баг ExpressVPN более полутора лет раскрывал историю посещения веб-сайтов

Баг ExpressVPN более полутора лет раскрывал историю посещения веб-сайтов

Разработчики ExpressVPN убрали функцию раздельного туннелирования в последней версии приложения. Причина — выявленный недавно баг, из-за которого раскрывались некоторые DNS-запросы и, как следствие, история посещения веб-ресурсов.

Компания признаётся, что ошибка присутствовала в версиях с 12.23.1 по 12.72.0 включительно. Таким образом, ряд запросов сливался с 19 мая 2022 года по 7 февраля 2023-го.

Проблема затрагивала тех пользователей, которые включали раздельное туннелирование — функцию выборочной маршрутизации трафика как в VPN-туннеле, так и вне его.

Как правило, эта функциональность нужна для гибкой настройки клиента, где требуется как локальный, так и безопасный удалённый доступ.

Наличие бага приводило к тому, что пользователь не соединялся с инфраструктурой ExpressVPN, а направлялся к интернет-провайдеру. Обычно все DNS-запросы должны проходить через сервер ExpressVPN, который не хранит логи, чтобы не дать провайдерам и другим организациям отслеживать посещаемые пользователем домены.

Тем не менее ошибка конфигурация позволяла отдельным запросам отправляться на сервер провайдера, что открывало возможность для отслеживания привычек пользователей.

Таим образом, юзеры на Windows с включённым раздельным туннелированием раскрывали историю посещения веб-сайтов, что в корне противоречит принципам VPN-софта.

Пользователям ExpressVPN рекомендуют обновиться до версии 12.73.0, в которой баг уже отсутствует.

Родной банкомат больше не нужен: в России запустят межбанковский cash-in

С 1 октября 2026 года россияне смогут положить наличные в банкомат одного банка, а зачислить их на свой счёт в другом. Новый сервис cash-in заработает через Систему быстрых платежей, сообщили в пресс-службе Банка России. Схема простая: ищете подходящий банкомат, вносите купюры и выбираете собственный счёт в другой кредитной организации.

Бегать по городу в поисках родного устройства больше не нужно. Правда, есть нюанс: банки сами решат, подключать ли новую возможность. Поэтому всеобщего банкоматного братства с 1 октября ждать пока не стоит.

Отправить таким способом наличные другу, родственнику или кому-то ещё не получится. Сервис предназначен исключительно для пополнения собственных счетов.

ЦБ установил и лимиты: не более 25 тыс. рублей за одну операцию, 50 тыс. рублей в сутки и 200 тыс. рублей в месяц. Разгуляться с чемоданом наличных не дадут.

Такая операция не считается переводом между счетами, поэтому бесплатный лимит в 30 млн рублей здесь не действует. Не распространяется на неё и льгота для переводов другим людям в пределах 100 тыс. рублей.

Кроме того, банки смогут брать комиссию — её размер будет зависеть от условий договора с клиентом. Так что удобство удобством, но перед внесением денег лучше проверить тариф.

RSS: Новости на портале Anti-Malware.ru