A kereskedelmi VPN-eknek komoly biztonsági problémái vannak

MacBook billentyűzet
A római Sapienza Egyetem és a londoni Queen Mary Egyetem új tanulmánya szerint a sok kereskedelmi virtuális magánhálózati (VPN) szolgáltató használ olyan rendszereket, amelyek széles körben nyitottak támadások. A kutatók szerint a VPN-szolgáltatásokat használók számára megvan a lehetőség, hogy böngészési előzményeiket és egyéb, internettel kapcsolatos forgalmukat külső szereplők is megtekintsék, minden nehézség nélkül.

A részeként számon tartott 16 szolgáltatás közül a tanulmány, csak egy volt védett a DNS-eltérítés ellen. Az IPv6-szivárgások kapcsán azonban még ez is elesett, a másik 13-mal együtt VPN cégek.

vpns

Tovább rontja a helyzetet, hogy a vizsgált szolgáltatások több mint fele pont-pont Tunneling Protocolt használt MS-CHAPv2 hitelesítéssel, amely TechReport rámutat, sebezhetővé teszi őket a brutális erőszakkal szemben.

Ajánlott videók

Ezek a leleplezések problémát jelentenek a VPN-ipar számára – és különösen a megnevezett és megszégyenített cégek számára –, mivel teljes feladatuk a felhasználó internetes forgalmának elhomályosítása. Ha ez ilyen nyilvánvaló az a

VPN mint anélkül, akkor technikailag rosszabb ezeknek a szolgáltatásoknak a használata, mivel azok, akik a szervereikre szeretnének behatolni, tudják, hogy a forgalom mögött álló személyt nem akarják megtalálni.

Ez egyben szomorú hír azoknak is, akik azt remélték, hogy elrejthetik forgalmukat a túlzottan tolakodó kormány elől. Míg egyes VPN-szolgáltatók nem valószínű, hogy közvetlenül együttműködnének bármely nemzet hatóságaival, az NSA és a GHCQ hajlamos a hackelésre és rosszindulatú programokat használnak információk gyűjtésére, így nem lenne meglepő, ha megtudnánk, hogy ezen VPN-ek némelyikébe a kormány beszivárgott szervezetek.

Használja közületek valaki ezeket a VPN-szolgáltatásokat? Ha igen, tervezi-e ezt a folytatást ezek után a kinyilatkoztatások után?

Szerkesztői ajánlások

  • A hackerek ellophatták egy másik jelszókezelő főkulcsát
  • Miért nem az, aminek állítja a Google Chrome inkognitómódját?
  • VPN ingyenes próbaverzió: Minden szolgáltatás, amely ingyenes próbaverziót kínál
  • Biztonságosak az ingyenes VPN-ek? Amit tudnod kell
  • VPN beállítása

Frissítse életmódjátA Digital Trends segítségével az olvasók nyomon követhetik a technológia rohanó világát a legfrissebb hírekkel, szórakoztató termékismertetőkkel, éleslátó szerkesztőségekkel és egyedülálló betekintésekkel.