概述
近期，安全研究人员在流行的Mullvad VPN服务中发现了多个高严重性漏洞，这些漏洞可能使攻击者能够执行恶意代码并危害用户隐私。这些缺陷是在2024年末由X41 D-Sec GmbH进行的全面安全审计中发现的。
漏洞详情
1. 竞争条件与时间安全违规
最严重的问题涉及Mullvad信号处理程序代码中的竞争条件和时间安全违规，这可能导致内存损坏和潜在的代码执行。虽然利用这些漏洞被认为并非易事，研究人员警告称，能够在正确时机触发信号的攻击者可能会利用这些漏洞。
“由于交替栈与同时运行进程的堆冲突，如果攻击者能够在正确的上下文中触发信号，利用漏洞的可能性是存在的，”研究人员在报告中指出。
2. DLL劫持
另一个高严重性缺陷允许在Windows系统上Mullvad VPN安装过程中进行DLL劫持。安装程序在执行某些程序时未指定完整路径，这可能使攻击者欺骗程序运行恶意代码。
隐私相关漏洞
除了代码执行风险之外，审计还发现了一些与隐私相关的漏洞，这可能使网络攻击者在某些情况下能够去匿名化Mullvad用户。
- 虚拟IP泄露：一个问题使得相邻网络参与者能够发现用户的虚拟IP地址。
- NAT相关漏洞：另一个涉及NAT的缺陷可能让高级攻击者确定Mullvad客户端是否连接到特定网站。
Mullvad的应对措施
Mullvad以其对隐私和安全的高度关注而闻名，已经解决了大部分发现的漏洞。该公司与X41密切合作，实施修复措施并验证其有效性。
“我们对这些发现非常重视，并迅速修补了识别出的问题，”Mullvad发言人表示。“我们感谢X41的全面审计，这帮助我们不断改善服务的安全性。”
安全态势评价
尽管一些漏洞令人担忧，研究人员对Mullvad的整体安全态势给予了赞扬。审计指出：“Mullvad VPN应用程序似乎具有高安全级别，并且能够很好地保护用户免受本报告中提出的威胁模型。”
定期安全审计的重要性
这些缺陷的发现突显了对负责保护用户隐私和安全的VPN提供商进行定期安全审计的重要性。Mullvad的迅速反应和透明度表明了该公司维护安全服务的承诺。
用户建议
用户被建议更新到最新版本的Mullvad VPN，以确保他们受到这些漏洞的保护。
结论
该事件提醒我们，即使是专注于安全的服务也可能存在隐藏的缺陷，这进一步强调了在VPN行业中持续警惕和进行第三方安全评估的必要性。
