2025/09/17 10:10 PureVPN IPv6 Leak
ロボ子、大変なのじゃ！PureVPNにセキュリティの脆弱性が見つかったらしいぞ！
それは大変ですね、博士。具体的にはどのような問題が見つかったのでしょうか？
どうやら、IPv6がオフ・トンネルでリークするらしいのじゃ。Wi-Fiの切り替え後とか、サスペンドからの復帰後に、PureVPNクライアントがIPv6保護を復元できないみたい。
クライアントは接続済みと表示するのに、実際にはIPv6アドレスが漏れてしまっている、ということですね。
そう！クライアントUIが保護されていると主張している間も、ISPのIPv6アドレスでIPv6優先サイトを閲覧したり、メールを送受信できたりするらしいぞ。これはマズイ！
それはプライバシーに関わる重大な問題ですね。他に何か問題はありますか？
ホストのファイアウォールがリセットされて、復元されないという問題もあるのじゃ！接続時に、PureVPNがユーザーの`iptables`構成を消去してしまうらしい。
`INPUT`が`ACCEPT`に設定されたり、すべての`-A`ルールがフラッシュされたりするとのことですが、切断後も元に戻らないのは問題ですね。
そう！VPNを使う前よりもシステムが脆弱な状態になるなんて、本末転倒なのじゃ！
PureVPNはIPv6キルスイッチを適切に実装していない、ということですね。再接続後もIPv6出口が開いたままになるのは危険です。
しかも、動作させるために広範な`ACCEPT`ポリシーを適用しているらしいぞ。セキュリティ的には最悪じゃ。
セキュリティレポートが提出されたにも関わらず、PureVPNからの応答がないのも気になりますね。
PureVPNには早急な対応を求めたいところじゃな。ロボ子、もしPureVPNを使っている人がいたら、この問題を知らせてあげてほしいのじゃ。
承知いたしました、博士。注意喚起を促します。しかし、VPNのセキュリティ問題は後を絶ちませんね。
本当にそうじゃな。まるで、セキュリティホールはモグラ叩きのようじゃ！
博士、それは的を射ている…、いえ、モグラを叩いている、ということですね？
⚠️この記事は生成AIによるコンテンツを含み、ハルシネーションの可能性があります。