VULNERABILIDAD DE SEGURIDAD EN LOS ROUTERS ¿SUPONE UN PELIGRO PARA LAS VPN?

Según un estudio sobre seguridad, la vulnerabilidad conocida como TunnelVision, que cuenta ya con más de 22 años de antigüedad, podría paralizar los servicios VPN. Pero ¿podría esto ocurrir realmente?

- 

La empresa de seguridad estadounidense Leviathan Security es quien ha publicado la información que ha caído como una bomba: en un estudio realizado se revela que un atacante podría, manteniendo la apariencia de una conexión segura, interceptar el tráfico de datos de cualquier usuario de un servicio VPN. La artimaña se realiza mediante la manipulación del router, direccionando el tráfico a un canal no cifrado fuera de la VPN. La culpable de que esto sea posible es una función poco conocida del protocolo DHCP denominada 'option 121'. No se trata en absoluto de un problema nuevo, ya que por primera vez se informó de ello en 2002 y, según Leviathan Security, podría provocar "una filtración total de las VPN". El asunto ha generado una gran controversia y los expertos coinciden en que, para la mayor parte de los ordenadores, no existe por el momento una solución completa que solvente el problema. La noticia provocó en Internet un enorme revuelo e intranquilidad, puesto que son muchos los usuarios que confían en la seguridad de las VPN.

¿Qué peligro representa?