Théoriquement, non.
Pratiquement, oui.
Autrement dit : on a pas d'attaque théorique autre que la brute force - solution qui prend un temps infini si on choisi correctement la longueur des clefs.
Par contre, quand on implémente un VPN sur une plateforme donnée on crée au passage des bugs.