Split tunneling dinonaktifkan di versi terbaru ExpressVPN untuk Windows (12.73.0). Ini adalah perubahan sementara, dan akan dibatalkan setelah ExpressVPN menambal bug DNS yang baru ditemukan. Versi lain dari aplikasi ExpressVPN masih mendukung kanalisasi terbagi.
Kerentanan DNS ditemukan oleh Attila Tomaschek, staf penulis di CNET. Tomaschek mengamati bahwa permintaan DNS tidak dikirim ke server ExpressVPN ketika kanalisasi terbagi diaktifkan. ExpressVPN berhasil mereproduksi kerentanan tersebut, namun hanya dalam mode kanalisasi terbagi (split-tunneling) “Hanya izinkan aplikasi yang dipilih untuk menggunakan VPN”. Meski begitu, kebocoran DNS merupakan masalah yang terjadi sesekali dan tidak konsisten.
Tampaknya kerentanan ini muncul pada ExpressVPN untuk Windows versi 12.23.1, yang dirilis pada Mei 2022. Kerentanan ini tidak terdeteksi selama hampir dua tahun, mungkin karena kerentanannya sangat khusus dan untung-untungan. Lucunya, kanalisasi terbagi masih berfungsi dengan baik di aplikasi ExpressVPN Windows Versi 10.
ExpressVPN memperkirakan 1% pengguna Windows memenuhi kriteria kerentanan ini. Jika Anda merupakan bagian dari 1% ini, permintaan DNS Anda mungkin telah terekspos ke penyedia DNS Anda, yang biasanya merupakan ISP Anda. Namun lalu lintas web Anda yang sebenarnya tetap terenkripsi. Dengan kata lain, ISP atau penyedia DNS pihak ketiga Anda mungkin telah melihat nama domain (seperti google.com), namun tidak melihat halaman web individual atau konten yang berinteraksi dengan Anda. Spoofing lokasi juga mungkin gagal ketika terjadi kebocoran DNS.
Bug DNS memengaruhi sebagian kecil pengguna. Meski begitu, ExpressVPN mengambil pendekatan proaktif. Fungsionalitas terowongan terpisah sepenuhnya dinonaktifkan di ExpressVPN versi 12.73.0 untuk Windows, dan tidak akan diaktifkan kembali hingga perbaikan bug ditemukan. Kami menghargai tanggapan ExpressVPN terhadap bug DNS, meskipun pengumuman perusahaan yang diberi judul dramatis tersebut tampaknya telah mengejutkan beberapa orang.
Pembaruan di masa mendatang akan mengatasi bug DNS ExpressVPN dan mengaktifkan fungsi kanalisasi terbagi. Informasi tambahan tersedia di FAQ ExpressVPN. Pelanggan diminta untuk memperbarui instalasi ExpressVPN untuk Windows mereka, namun hal ini mungkin tidak diperlukan, karena aplikasi akan diperbarui secara otomatis. Mereka yang menggunakan ExpressVPN Versi 10 untuk Windows tidak perlu melakukan tindakan apa pun. Bug hanya mempengaruhi ExpressVPN Versi 12.
Sumber: ExpressVPN
Itulah konten tentang ExpressVPN Menonaktifkan Kanalisasi Terpisah Saat Menambal Kebocoran DNS, semoga bermanfaat.