توسعهدهندگان کلاینت دسکتاپ v2rayN درباره یک نقص امنیتی جدی در دانلودر داخلی نسخههای قدیمی هشدار داده و از تمام کاربران خواستهاند برنامه را بدون تأخیر ارتقا دهند.
این هشدار از نسخه 7.23.3 به بعد، در توضیحات چند انتشار متوالی تکرار شده است.
⏺️ بررسی تغییرات ثبتشده در مخزن رسمی v2rayN نشان میدهد کتابخانه دانلود مورد استفاده برنامه، اعتبارسنجی گواهیهای امنیتی TLS را بیش از حد آسان میگرفت؛ بهطوریکه در برخی شرایط گواهی منقضیشده یا گواهی خودامضاشده را میپذیرفت. این ضعف میتوانست زمینه را برای حمله «مرد میانی» یا MITM فراهم کند
در چنین حملهای، فرد یا سامانهای که در مسیر ارتباط اینترنتی قربانی قرار دارد ممکن است ارتباط میان v2rayN و سرور دانلود را رهگیری کند و بهجای فایل اصلی، نسخه دستکاریشده یا آلوده را تحویل دهد. اگر فایل دریافتشده یک هسته اجرایی یا یکی از اجزای برنامه باشد، اجرای آن میتواند به نصب بدافزار، سرقت اطلاعات یا دسترسی غیرمجاز به سیستم منجر شود.🖱 دانلود از گیتهاب
این هشدار برای کاربران ایرانی اهمیت بیشتری دارد؛ زیرا v2rayN یکی از کلاینتهای پرکاربرد اتصال به V2Ray و Xray در ایران است. استفاده از شبکههای عمومی، سرویسهای ناشناس، مسیرهای ارتباطی کنترلنشده و دریافت نسخههای غیررسمی از کانالهای تلگرامی یا وبسایتهای متفرقه، خطر تحویل فایل آلوده را بیشتر میکند.
توصیه میکنیم نسخههای قدیمی را کنار بگذارید و فقط از صفحه رسمی پروژه در گیتهاب، جدیدترین نسخه پایدار را دریافت کنید.
پس از دانلود نیز بهتر است مقدار SHA-256 فایل با هش درجشده در صفحه رسمی انتشار مقایسه شود. پروژه از نسخههای جدید برای فایلهای انتشار، امضای GPG نیز ارائه کرده است. نسخههای بازنشرشده در کانالها، گروهها و وبسایتهای ناشناس را نصب نکنید؛ حتی اگر نام و ظاهر فایل با نسخه اصلی یکسان باشد.
اگر در هفتههای اخیر v2rayN یا هستههای Xray و sing-box را از داخل یک نسخه قدیمی بهروزرسانی کردهاید و آنتیویروس هشدار داده یا رفتار غیرعادی در سیستم دیدهاید، اتصال اینترنت را موقتاً قطع کنید، فایلهای مشکوک را اجرا نکنید و سیستم را با یک ابزار امنیتی بهروز اسکن کنید. تغییر رمز حسابهای مهم نیز باید از یک دستگاه سالم انجام شود
🖱نسخه اندروید v2rayNG
#vpn #v2ray
◈ @TechUp
