VPN flaw