あんまり詳しくないからこっちに書くけど
VPN方式ってこういうことにはならないのか？

1. Linus A(提供側) とLinus B(利用側)
2. BはVPNで自分のIPを利用した。
3. AはBの通信を全監視（コネクションもなにもかも）
4. Bが自分のIPからつないでいないとき(これはカンになるだろうが)オープンなとこから
　 BのVPNを利用
5. 脅迫文等書き込み(B のIPで)

すまん、うまく説明できない。とにかく、他人が自分のFONからVPNをしようとする
開始の処理すべてを監視できれば他のオープンなとこ(fonじゃないとこ)から不正にログイン
できてしまうのではないかと。