En un mundo donde la privacidad en línea es una preocupación cada vez mayor, las VPNs (Redes Privadas Virtuales) se han convertido en una herramienta popular para proteger la información personal y evitar la vigilancia no deseada. Sin embargo, una revelación inquietante está sacudiendo el mundo de la ciberseguridad: los ciberdelincuentes han encontrado una manera de espiar a los usuarios, incluso cuando tienen instalada una VPN. En esta entrada, exploraremos esta técnica innovadora y qué medidas podemos tomar para protegernos.

Un estudio reciente ha expuesto una técnica ingeniosa utilizada por los hackers para evadir las VPNs y acceder a datos sensibles de los usuarios. Esta técnica explota vulnerabilidades en el protocolo de red que permite a los atacantes interceptar y descifrar el tráfico cifrado, incluso cuando pasa a través de una VPN.

Los especialistas de Leviathan Security han demostrado una técnica que logra evitar la falla del VPN utilizando funciones integradas del protocolo DHCP (protocolo que asigna direcciones IP a los dispositivos automáticamente) . En su blog oficial, los investigadores detallan la implementación de un servidor DHCP alterado, el cual se ejecuta en la misma red que el usuario de la VPN objetivo. Este servidor manipulado actúa como puerta de enlace y redirige el tráfico fuera del túnel encriptado, lo que permite su monitorización y espionaje. Han denominado a esta técnica “TunnelVision”.