iphone用shadowrocket

小火箭9个月前Shadowrocket115

全网最佳IP代理服务商- 9.9元开通-稳定的代理服务
如果您从事外贸、海外视频博主、海外推广、海外广告投放,欢迎选择我们。
让您轻易使用国外主流的聊天软件、视频网站以及社交网络等等

  当你想要在互联网上隐藏身份的时候,一个虚拟专用网络(VPN)就是你所需要的。它能够在公用网络上建立一个专属于你的个人专用网络,并对通讯进行加密。

  随着互联网的发展,市面上的VPN产品有很多,Hotspot Shield(热点盾)就是其中一个。它是由著名的VPN软件开发公司AnchorFree开发的一款高速VPN代理软件,同时支持多台设备上线。

  AnchorFree设计Hotspot Shield的初衷旨在为全球互联网用户提供安全的、匿名的、有隐私的浏览体验。Hotspot Shield通过自动搜索Wi-Fi网络来实现加密网络传输,基于这种特点,它也可用来作为破网软件,以访问受到屏蔽的网站

  Hotspot Shiel一度成为全球最受欢迎的VPN产品之一,到目前为止,其在全球拥有超过5亿的用户量。

  不过,独立安全研究员Paulos Yibelo在上个月发现,Hotspot Shield存在一个严重的安全漏洞,会泄露用户的敏感信息。

  该漏洞在美国国家漏洞数据库(NVD)中被标识为CVE-2018-6460(目前处于待分析状态),根据漏洞描述我们得知,它允许攻击者提取有关运行Hotspot Shield客户端计算机的详细信息。另外,攻击者可以根据这些信息判断用户是否连接了VPN、连接的是什么VPN以及真实IP地址是什么。

  另据报道,Hotspot Shield的开发商AnchorFree公司已经在一定程度上承认了这一漏洞的存在,并承诺会进行更新以保证用户的信息安全。

  Yibelo解释说,Hotspot Shield客户端在其本地Web服务器上托管敏感的JSONP端点,返回各种值和配置数据,这一切都可以帮助潜在的攻击者隐秘地获得敏感信息。

  漏洞的描述中也写道:“用户控制的输入未被充分过滤,未经身份验证的攻击者可以使用参数‘unc = $ _ APPLOG.Rfunc’向‘/status.js’发送POST请求,并提取有关计算机的敏感信息。”

  知名媒体ZDNet的研究人员通过使用Yibelo发布的概念验证代码(PoC)证实了漏洞的可用性。PoC从Hotspot Shield托管在用户计算机上的Web服务器(托管在端口895上)中的JavaScript文件中调用,以返回多个敏感数据(包括计算机的配置细节)。

  尽管Yibelo声称在某些情况下他能够获得Hotspot Shield用户的真实IP地址,但ZDNet在测试期间没有获得它们。AnchorFree的营销传播副总裁Tim Tsoriev也否认了Yibelo关于IP地址暴露的说法,并表示该漏洞既不会泄漏用户的真实IP地址iphone用shadowrocket,也不会泄露任何个人信息。

  话虽如此,Tsoriev在向ZDNet发表声明时确实提到了这个漏洞可能会暴露一些通用信息(如用户所处的国家)。

  值得注意的是,Yibelo早已将漏洞通报给了AnchorFree公司。自从12月以来,AnchorFree就应该意识到Hotspot Shield漏洞的存在,但该公司并没有对Yibelo的发现作出任何回应,这才导致Yibelo最终决定公开披露这个漏洞及其PoC。

全网最佳IP代理服务商- 9.9元开通-稳定的代理服务
如果您从事外贸、海外视频博主、海外推广、海外广告投放,欢迎选择我们。
让您轻易使用国外主流的聊天软件、视频网站以及社交网络等等

标签: shadowrocket

相关文章

shadowrocket节点端口

shadowrocket节点端口

  “要完善科技创新体系,积极对接国家战略科技力量和资源,优化完善创新资源布局,努力攻克一批关键核心技术,着力打造西部地区创新高地。”   6月13日...

shadowrocket要钱买吗

shadowrocket要钱买吗

  11月6日,在百度智能云技术沙龙期间,百度杰出系统架构师、百度智能云AI计算部负责人王雁鹏表示,全球科技巨头正在积极打造10万卡集群,冲刺AGI;而国内构建10万卡集群则面临着三大难题...

shadowrocket3怎么打

  专利摘要显示,本发明实施例提供了一种应用程序的检测方法、装置、电子设备及存储介质,涉及数据安全技术领域,所述方法包括:响应于在电子设备上运行目标应用程序,确定针对目标应用程序的操作行为...

shadowrocket ipad下載

  (原标题:港股异动 美兰空港(00357)午后涨超8% 海南自贸港建设持续推进 离岛免税红利有望释放)   智通财经APP获悉,美兰空港(00357)午后涨超8%,截...

shadowrocket 验证id

shadowrocket 验证id

  网友称疑似是越南网友盗摄了《哪吒2》,翻译成了越南语上传到了外网,并回复越南观众说是用相机拍摄的,现在人已经回越南了。   此前,国内也出现了不少...

shadowrocket 1.0版本

shadowrocket 1.0版本

  4 月 16 日消息,韩国金融服务委员会(FSC)近日要求苹果公司下架 14 款加密货币交易应用,其中包括 KuCoin 和 MEXC 等知名交易所的应用。   FS...