Mullvadの新しいWireGuard実装が最新の監査でテストされる from CNET(Products)

Mullvadは2017年以降、18回目となる独立セキュリティ監査を実施しました。
今回の監査では、セッションIDの生成に乱数ジェネレータを使用する同社のWireGuardの新規実装に重大な脆弱性は見つかりませんでした。
ただし、GotaTunが提供するパディングによって、ピア数やセッション継続時間に関する情報が漏洩する可能性があると指摘されています。
Mullvadはさらに、将来のリリースでDAITAの有効化を検討すると述べています。