Kaikilla kaupallisilla VPN-verkoilla on suuria turvallisuusongelmia

MacBookin näppäimistö
Rooman Sapienza-yliopiston ja Lontoon Queen Mary -yliopiston uusi tutkimus on osoittanut, että a monet kaupalliset virtuaalisen yksityisen verkon (VPN) tarjoajat käyttävät järjestelmiä, jotka ovat laajasti avoimia hyökkäyksiä. Tutkijoiden mukaan VPN-palveluita käyttävillä on mahdollisuus saada selaushistoriansa ja muu Internetiin liittyvä liikenne ulkopuolisten toimijoiden näkemään ilman suurempia vaikeuksia.

Kaikista 16 palvelusta, joita pidetään osana tutkimus, vain yksi oli suojattu DNS-kaappaukselta. Kuitenkin sekin kaatui IPv6-vuotojen suhteen, yhdessä 13 muun kanssa VPN yritykset.

vpns

Asiaa pahensi se, että yli puolet tutkituista palveluista käytti Point-to-Point Tunneling Protocol -protokollaa MS-CHAPv2-todennuksella, joka mm. TechReport huomauttaa, tekee niistä alttiin raa'an voiman hakkeroille.

Suositellut videot

Nämä paljastukset ovat ongelmallisia VPN-teollisuudelle - ja erityisesti nimetyille ja häpeilletyille yrityksille -, koska heidän koko tehtävänsä on hämärtää käyttäjän Internet-liikennettä. Jos se on yhtä selvää käytettäessä a

VPN Kuten ilman, on teknisesti huonompi käyttää jotakin näistä palveluista, koska ne, jotka haluavat soluttautua palvelimilleen, tietävät, että liikenteen takana oleva henkilö ei halua tulla löydetyksi.

Tämä on myös surullinen uutinen niille, jotka toivoivat salata liikennettä liian tunkeilevalta hallitukselta. Vaikka jotkut VPN-palveluntarjoajat eivät todennäköisesti työskentele suoraan minkään maan viranomaisten kanssa, NSA ja GHCQ ovat osoittaneet halukkuutta hakkerointiin ja haittaohjelmien käyttö tiedon keräämiseen, joten ei olisi yllättävää kuulla, että hallitus on tunkeutunut joihinkin näistä VPN-verkoista järjestöt.

Käyttääkö kukaan teistä näitä VPN-palveluita? Jos on, aiotteko jatkaa niin näiden paljastusten jälkeen?

Toimittajien suositukset

  • Hakkerit ovat saattaneet varastaa toisen salasananhallinnan pääavaimen
  • Miksi Google Chromen incognito-tila ei ole sitä mitä se väittää olevansa
  • Ilmainen VPN-kokeilu: Kaikki palvelut, jotka tarjoavat ilmaisen kokeilun
  • Ovatko ilmaiset VPN: t turvallisia? Mitä sinun tarvitsee tietää
  • Kuinka määrittää VPN

Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.