ExpressVPN: DNS Datenleak an Internet Service Provider

Bei der Verwendung von ExpressVPN mit Antivirus- oder Online-Sicherheitsanwendungen sowohl auf Windows- als auch auf Mac-Systemen kann es zu DNS-Leaks kommen. Diese Leaks können dazu führen, dass DNS-Anfragen nicht durch die gesicherten DNS-Server von ExpressVPN geleitet werden, sondern stattdessen über die DNS-Server der Antivirus-Software oder des Internetanbieters laufen. Dies führt dazu, dass der VPN Service die DNS Daten des Users einfach an den Internet Service Provider (ISP) weitergibt, also kein gewünschtes Plus an Privatsphäre mehr vorhanden ist.

Um DNS-Leaks zu vermeiden oder zu beheben, wenn sie zusammen mit Antivirus- oder Online-Sicherheitsanwendungen auftreten, empfiehlt ExpressVPN mehrere Schritte:

Für Windows-Nutzer:

  1. Deaktivieren Sie die Browsererweiterungen und DNS- oder Webfilterfunktionen Ihrer Antivirus- oder Online-Sicherheitsanwendung, da diese mit der Funktionsweise von ExpressVPN interferieren können.
  2. Stellen Sie sicher, dass die DNS-Einstellungen auf Automatisch gesetzt sind.
  3. Überprüfen Sie die Einstellungen Ihrer ExpressVPN-App, insbesondere dass die Optionen für den Netzwerkschutz aktiviert sind und die Verwaltung der Verbindung auf App-Basis nicht aktiviert ist.

Für Mac-Nutzer:

  1. Ähnlich wie bei Windows sollten Mac-Nutzer auch die Browsererweiterungen und DNS- oder Webfilterfunktionen ihrer Sicherheitssoftware deaktivieren.
  2. Überprüfen Sie die Einstellungen Ihrer ExpressVPN-App, um sicherzustellen, dass der Netzwerkschutz aktiviert ist und die IPv6-Adresserkennung während der Verbindung verhindert wird.
  3. Verbinden Sie sich erneut mit der ExpressVPN-App, um zu sehen, ob das Problem behoben ist.

Zusätzlich wurde festgestellt, dass etwa 1% der ExpressVPN Windows-Nutzer von einem spezifischen DNS-Leak betroffen waren, wenn die Split-Tunneling-Funktion aktiviert war. In diesem Fall wurden einige DNS-Anfragen außerhalb des verschlüsselten Tunnels von ExpressVPN an die DNS-Server der Internetanbieter gesendet, was zu Datenschutzproblemen führen konnte. Dieses Problem betraf alle Versionen der ExpressVPN-App für Windows zwischen 12.23.1 und 12.72.0, die zwischen dem 19. Mai 2022 und dem 7. Februar 2024 veröffentlicht wurden. ExpressVPN hat daraufhin Maßnahmen ergriffen, um das Problem zu beheben, und empfiehlt betroffenen Nutzern, auf eine sicherere Version der App zu aktualisieren oder gegebenenfalls auf eine ältere Version zurückzugreifen.

Tags :

Related Posts

Lörrach Datenleck - Flurstücke und Eigentümer öffentlich im Netz

Das Datenleck im Landkreis Lörrach betraf umfangreiche personenbezogene Daten, die monatelang ungeschützt im Internet einsehbar waren. Laut SWR-Recherchen waren insgesamt etwa 56.000 Privatpersonen und fast 1.000 Unternehmen betroffen. Die Daten enthielten Informationen über Grundbesitz, einschließlich der geografischen Lage und Größe von Flurstücken sowie in den meisten Fällen den vollen Namen und das Geburtsdatum der Eigentümer. Diese Datenpanne wurde erst nach Hinweisen aus der Bevölkerung und der Intervention des Landesdatenschutzbeauftragten behoben. Die betroffenen Personen und Unternehmen wurden zunächst nicht direkt informiert, da das Ausmaß des Lecks den Behörden nicht sofort bewusst war​​.

Read More

Datenleck bei Hyundai Motor Europe in Offenbach: 3TB Daten gestohlen

Hyundai Motor Europe, mit Hauptsitz in Offenbach, Deutschland, wurde Opfer eines Ransomware-Angriffs durch die Gruppe Black Basta. Bei diesem Vorfall, der am 8. Februar 2024 gemeldet wurde, behaupten die Angreifer, drei Terabyte an Unternehmensdaten gestohlen zu haben.

Read More

Datenleck bei Mode Marke Halara: rund 1 Mio Kunden betroffen

Im Januar 2024 wurde bekannt, dass die beliebte Athleisure-Bekleidungsmarke Halara Opfer eines Datenlecks geworden ist, bei dem die Daten von fast 950.000 Kunden betroffen sein könnten. Ein Bedrohungsakteur namens Sanggiero behauptet, durch Ausnutzung einer Schwachstelle in einer API auf der Website von Halara Zugriff auf über eine Million Datensätze erlangt zu haben. Die veröffentlichten Daten sollen persönliche Informationen wie eindeutige Adress-IDs, Vor- und Nachnamen, Telefonnummern und Adressen umfassen.

Read More