VPN是在公用网络上建立专用网络，进行加密通讯，在企业网络中有着广泛应用。大家可能会说，如果是这样，那我们的私人数据就不会全部暴露了，因为VPN在“中转”的过程采用的是256位加密技术，VPN的特性之一就是安全,由于安全这一特性，VPN在企业的应用中非常广。但是近日，有研究人员发现HotSpot Shield、PureVPN和Zenmate三款流行VPN存在着安全漏洞，这些漏洞会泄露用户真实IP地址和其他敏感数据，目前已经影响数百万用户。

　　VPN或虚拟专用网络是保护我们日常在线活动的好方法，之所以说它好，主要是因为我们在使用它们上网时，这些工具可以加密数据代理服务器ip混乱的原因，并有助于掩盖实际IP地址。

　　虽然有些人选择VPN服务来实现在线匿名和数据安全，但许多人使用VPN的一个主要原因是隐藏他们的真实IP地址以绕过在线审查和访问被他们的ISP阻止的网站。在对这三种VPN服务进行了一系列隐私测试之后，研究小组发现这三种VPN服务都会泄漏其用户的真实IP地址，这些IP地址可用于识别单个用户及其实际位置。

　　VPN Mentor表示：如果用户使用这几个VPN，这些漏洞也可以允许政府，恶意组织或个人识别用户的实际IP地址。

　　劫持所有流量（CVE-2018-7879）：此漏洞驻留在Hotspot Shield的Chrome扩展中，可能允许远程黑客劫持并将受害者的网络流量重定向到恶意网站。

　　DNS泄漏（CVE-2018-7878）：Hotspot Shield中的DNS泄漏漏洞会将用户的原始IP地址暴露给DNS服务器，允许ISP监控和记录他们的在线活动。

　　真实的IP地址泄露（CVE-2018-7880）：由于黑客可以跟踪用户的真实位置和ISP，因此此漏洞给用户带来了隐私威胁。发生该问题的原因是该网络扩展有一个“直接连接”的白名单，研究人员发现，URL中的任何具有本地主机相关的域，例如“type=a1fproxyspeedtest”都会绕过代理并泄露真实IP地址。

　　深圳市逻辑思维软件有限公司（以下简称逻辑思维软件）成立于2013年，在互联网+的全新时代，逻辑思维软件自创立以来，一直专注软件定制开发，以自己专业、技术、创新，专注为上百家企业提供软件外包、系统开发、APP开发、微信公众号开发、网站开发等各种优秀的软件定制开发服务，是国内最值得信赖的高效软件外包公司。逻辑思维软件通过严格CMMI质量体系标准和交付流程来保证企业的商业价值，全面打造公司的高度定制核心竞争力。